CVE-2016-3216

Описание уязвимости

Существует уязвимость компрометации информации, когда графический компонент Windows (GDI32.dll) некорректно обрабатывает объекты в памяти. Это позволяет злоумышленнику получить информацию, которая может привести к обходу механизма случайной адресации пространства (ASLR). Злоумышленник, успешно эксплуатируя эту уязвимость, способен вызвать раскрытие информации, которое обходит защитную функцию ASLR, обеспечивающую защиту пользователей от широкого класса уязвимостей.

Однако обход механизма ASLR сам по себе не позволяет выполнять произвольный код. Тем не менее, злоумышленник может использовать уязвимость обхода ASLR в сочетании с другой уязвимостью, например, уязвимостью удаленного выполнения кода, чтобы воспользоваться обходом ASLR для выполнения произвольного кода.

Для эксплуатации этой уязвимости злоумышленнику необходимо убедить пользователя запустить специально разработанное приложение.

Обновление безопасности устраняет уязвимость, корректируя способ, которым графический компонент Windows обрабатывает адреса в памяти.

Способы защиты

1. Отключите разрешение имен WINS/NetBT

   1. Откройте сетевые подключения.
   2. Щелкните правой кнопкой мыши на локальном сетевом подключении, которое нужно настроить статически, и выберите Свойства.
   3. В списке компонентов выберите Протокол Интернета (TCP/IP) и нажмите Свойства.
   4. Нажмите Дополнительно, перейдите на вкладку WINS и нажмите Отключить NetBIOS через TCP/IP. По желанию, вы можете выбрать настройку Использовать NetBIOS на DHCP-сервере, если вы используете DHCP-сервер, который может выборочно включать и отключать конфигурацию NetBIOS через опции DHCP.

2. Остановите WPAD, используя запись в файле hosts.

   1. Откройте файл hosts, расположенный по следующему пути, с правами администратора: %systemdrive%\Windows\System32\Drivers\etc\hosts.
   2. Создайте следующую запись для WPAD в файле hosts: 255.255.255.255 wpad.

Влияние способов защиты

Автоопределение прокси не будет работать, и по этой причине некоторые приложения, такие как Internet Explorer, не смогут корректно загружать веб-сайты.

Как отменить способы защиты

1. Откройте файл hosts, расположенный по следующему пути с правами администратора: %systemdrive%\Windows\System32\Drivers\etc\hosts.
2. Удалите следующую запись для WPAD в файле hosts: 255.255.255.255 wpad.