九游老哥云
Microsoft IE CMarkup工具释放后重用0day误差 (Alert2014-02)
2014-02-17
形貌：
CVE ID：CVE-2014-0322受影响的软件及系统：
====================
Microsoft Internet Explorer 10
======
Microsoft IE是微软公司推出的一款网页浏览器 。
IE保存一个远程代码执行0day误差 ，微软已经发明有攻击者在使用此误差攻击IE 10 。视察发明此误差只影响IE 10一个版本 。现在微软还没有提供正式补丁 。
强烈建议IE用户参照解决要领部分的步伐举行须要的防护 ，并在微软正式补丁宣布后实时升级 。
======
IE的MSHTML.DLL组件保存一个远程代码执行误差 。使用此误差会见已经被删除的CMarkup工具 ，导致释放后重用误差 ，并通过和flash团结绕过现有的误差使用防护手艺 ，从而以IE目今用户身份执行恣意指令 。
远程攻击者可能使用此误差通过诱使用户会见恶意网页执行挂马攻击 ，控制用户系统 。
解决要领：
在厂商补丁宣布之前 ，我们建议用户暂时改用非IE内核浏览器 ，如Firefox,Chrome 。关于IE浏览器可以接纳如下防护步伐:
* 接纳厂商提供的Enhanced Mitigation Experience Toolkit (EMET)工具 。此要领能有用提防 ，且不影响正常网站的会见 。
增强缓解体验工具包（EMET）是一个适用工具 ，用于避免软件中的误差被乐成使用 。
从如下网址下载增强缓解体验工具包：
EMET 3.0:
http://www.microsoft.com/en-us/download/details.aspx?id=29851
EMET 4.0:
http://www.microsoft.com/en-us/download/details.aspx?id=39273
装置以后运行 ，在界面中点击“Configure Apps” ，在对话框中点击“Add” ，浏览到IE所在的装置目录（通常是c:program filesInternet Explorer）选择iexplore.exe ，点击“翻开” ，IE就被加入到受�；は钅苛斜碇� ，点击“OK” ，若是有IE正在运行的话需要重启一下应用 。
也可接纳类似的操作把其他的应用程序加入�；� 。
* 在 "IE 选项"中设置"Internet"和"外地 Intranet"的区域清静性设置为 “高”以阻止ActiveX控件和运动剧本在这两个区域中执行 。
这要领虽然能有用提防 ，可是会影响到正常网站 。为了尽可能地降低影响 ，应把信托的网站添加到"受信托的站点" 。
* 设置IE在运行运动剧本条件示 ，或者在"Internet"和"外地Intranet"域中禁用运动剧本 。
这要领虽然能有用提防 ，可是会影响到正常网站 。为了尽可能地降低影响 ，应把信托的网站添加到"受信托的站点" 。
==========
现在厂商还没有提供补丁或者升级程序 ，我们建议用户开启自动更新服务以实时装置最新补丁 。
==========
1. http://www.fireeye.com/blog/technical/cyber-exploits/2014/02/new-ie-zero-day-found-in-watering-hole-attack-2.html
2. http://community.websense.com/blogs/securitylabs/archive/2014/02/13/msie-0-day-exploit-cve-2014-0322-possibly-targeting-french-aerospace-organization.aspx
