CVE-2016-0168

Описание

Злоумышленник, который успешно использовал эту уязвимость, может получить информацию, чтобы дополнительно скомпрометировать систему пользователя.

Существует несколько способов, которыми злоумышленник может использовать эту уязвимость, например, убедив пользователя открыть специально созданный документ или посетить ненадежную веб-страницу.

Решение

Обновление устраняет уязвимость, исправляя то, как компонент GDI Windows обрабатывает объекты в памяти.

Обходные решения

Отключите обработку метафайлов

Клиенты, использующие Windows Vista или Windows Server 2008, могут отключить обработку метафайлов, изменив реестр. Эта настройка поможет защитить затронутую систему от попыток эксплуатации этой уязвимости.

Чтобы изменить ключ с помощью редактора реестра, выполните следующие действия:

Примечание: Неправильное использование редактора реестра может вызвать серьезные проблемы, которые могут потребовать переустановки операционной системы. Microsoft не может гарантировать, что проблемы, возникающие из-за неправильного использования редактора реестра, могут быть решены. Используйте редактор реестра на свой страх и риск. Для получения информации о том, как редактировать реестр, ознакомьтесь с разделом "Изменение ключей и значений" в помощи редактора реестра (Regedit.exe) или с темами "Добавление и удаление информации в реестре" и "Редактирование данных реестра" в Regedt32.exe.

1. Нажмите Пуск, нажмите Выполнить, введите Regedit в поле Открыть, а затем нажмите ОК.
2. Найдите и затем нажмите следующую подкатегорию реестра:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
3. В меню Правка выберите Создать, а затем DWORD.
4. Введите DisableMetaFiles и нажмите ENTER.
5. В меню Правка нажмите Изменить, чтобы изменить запись реестра DisableMetaFiles.
6. В поле Данные значения введите 1 и нажмите ОК.
7. Закройте редактор реестра.
8. Перезапустите компьютер.

Влияние обходного решения

Отключение обработки метафайлов может привести к снижению качества отображения программного обеспечения или системных компонентов. Отключение обработки метафайлов также может привести к полному сбою программного обеспечения или системных компонентов. Это может иметь значительное влияние на функциональность и должно быть тщательно оценено и протестировано для определения его применимости.

Примеры включают следующее:

• Вы не можете печатать на компьютере.
• Некоторые приложения на компьютере могут не отображать клипарт.
• Некоторые сценарии, связанные с рендерингом OLE, могут не работать.

Изменение ключа с использованием скрипта управляемого развертывания

1. Сохраните следующее в файл с расширением .REG (например, Disable_MetaFiles.reg):
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize] "DisableMetaFiles"=dword:00000001
2. Запустите реестр-скрипт на целевой машине с помощью следующей команды из командной строки администратора (на Vista — из повышенной командной строки):
   Regedit.exe /s Disable_MetaFiles.reg
3. Перезапустите компьютер.

Как отменить обходное решение

1. Нажмите Пуск, нажмите Выполнить, введите Regedit в поле Открыть, а затем нажмите ОК.
2. Найдите и затем нажмите следующую подкатегорию реестра:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
3. В меню Правка нажмите Изменить, чтобы изменить запись реестра DisableMetaFiles.
4. В поле Данные значения введите 0 и нажмите ОК.
5. Закройте редактор реестра.
6. Перезапустите компьютер.