LNK Workarround für Win 2000

[niwax]

Muss man die shell32 überhaupt austauschen? Ich hab gelesen, dass die Einträge reichen.

[Windows NT]

Ja die Einträge kann ich ins Rollup 2 einbauen.

[adun]

was sind denn genau die probleme in der alten shell32.dll ?

[freaked]

adun schrieb:  was sind denn genau die probleme in der alten shell32.dll ?

Vulnerability in Windows Shell Could Allow Remote Code Execution

[gandro]

niwax schrieb:  Muss man die shell32 überhaupt austauschen? Ich hab gelesen, dass die Einträge reichen.

Bitte? Quelle?!

Eine derartige Sicherheitslücke kann man nicht über Registry ausschalten. Microsoft hat zwar nen Workaround mit Registry-Eintrag veröffentlicht, der deaktiviert aber alle Icons im System.

[niwax]

Auf der Seite, wo das FixIt von MS auch verlinkt war (ich glaub bei heise?) stand, das man das selbe mit der Registry erreicht. Also kann man mit Shell32-Patch die Icons noch anzeigen lassen und ist trotzdem nicht gefährdet und nur der Registry-Hack blendet die Icons aus.

[Windows NT]

öhm, ich meinte die Reg-einträge des Patches, nicht der Icon-Ausblend-"Fix"

[gandro]

Gebt mal die Regedit-Einträge her. Ich halt das fürn gefährliches Gerücht.

[Windows NT]

Code:

HKLM,"SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached","{750FDF0E-2A26-11D1-A3EA-080036587F03} {000214E8-0000-0000-C000-000000000046} 0x401",0x10003,0x1
HKLM,"SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached","{1e9b04fb-f9e5-4718-997b-b8da88302a47} {000214e8-0000-0000-c000-000000000046} 0x401",0x10003,0x1
HKLM,"SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached","{1e9b04fb-f9e5-4718-997b-b8da88302a48} {000214e8-0000-0000-c000-000000000046} 0x401",0x10003,0x1
HKLM,"SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached","{1cdb2949-8f65-4355-8456-263e7c208a5d} {000214e6-0000-0000-c000-000000000046} 0x401",0x10003,0x1
HKLM,"SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached","{A4DF5659-0801-4A60-9607-1C48695EFDA9} {000214E6-0000-0000-C000-000000000046} 0x401",0x10003,0x1
HKLM,"SOFTWARE\Microsoft\Windows\CurrentVersion\Setup", "LogLevel", 0x10001, 0

[gandro]

Wie ich bereits vermutet habe: Die Regedit-Einträge nützen nen Dreck, der Exploit funktioniert wunderbar: Microsoft Windows Automatic LNK Shortcut File Code Execution