发布日期：2002-09-04
更新日期：2002-09-07

受影响系统：

Microsoft Visual FoxPro 6.0
    - Microsoft Windows NT 4.0
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3

描述：

---

BUGTRAQ  ID: 5633
CVE(CAN) ID: CVE-2002-0696

一般情况下，当产品安装在Windows操作系统上时，它会把自身与Internet Explorer注册，这样可以允许产品指定当IE从WEB页面上引用此产品的时候怎样处理文件关联，如允许产品指定是否用户在打开文件时是不是需要弹出对话警告框。

Visual FoxPro 6.0在安装时没有进行注册操作，远程攻击者可以利用这个漏洞在没有任何警告的情况下启动Visual FoxPro应用程序。

Visual FoxPro 6.0在安装后，没有进行与IE相关的注册操作，这就导致IE在引用WEB页上指定的Visual FoxPro应用文件(如.app文件)时，没有任何安全警告自动启动Visual FoxPro应用程序。这在一般情况下不会导致安全漏洞，因为FoxPro只仅仅启动自身应用程序而不会去执行.app文件，但是，如果应用程序的文件名以特殊格式构建的情况下，就会产生相关Visual FoxPro处理特殊应用文件名错误的漏洞，结合这个漏洞就可以不仅仅启动FoxPro而且还允许执行应用程序，可导致以用户进程在系统上执行任意命令。

此漏洞可以通过建立引用Visual FoxPro应用程序的WEB页面，或者通过发送HTML形式的邮件来触发。如果用户已经安装Visual FoxPro 6.0产品或者安装包含Visual FoxPro 6.0实时系统组件的产品，点击应用程序文件名按特殊方式建立的WEB页面，可导致WEB页上提供的应用程序以用户进程在系统上执行。

<*来源：Microsoft Security Bulletin
  
  链接：http://www.microsoft.com/technet/security/bulletin/MS02-049.asp
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 用户可以手工执行下列步骤，修复这一漏洞:

1. 打开控制面板
2. 选择“工具”，然后“文件夹选项”
3. 点击“文件类型”
4. 在下拉选项中找到“注册文件类型”，选择“APP”扩展。(如果列表中没有这一扩展，即你的系统中没有安装Visual FoxPro)
5. 点击“高级”
6. 选择“下载后确认打开”
7. 点击OK关闭编辑文件类型对话框
8. 点击OK关闭文件选项对话框
9. 关闭控制面板

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS02-049）以及相应补丁:
MS02-049：Flaw Could Enable Web Page to Launch Visual FoxPro 6.0 Application Without Warning (Q326568)
链接：http://www.microsoft.com/technet/security/bulletin/MS02-049.asp

补丁下载：

    * Microsoft Visual FoxPro 6.0:
       http://www.microsoft.com/downloads/Release.asp?ReleaseID=42297

浏览次数：2809
严重程度：0（网友投票）