Güvenlik açığı, bir web sayfasının kullanıcının sistemindeki bir sertifikayı silebilmesine izin veriyor.
Tüm Windows sürümleri web-tabanlı seritifika kayıtlara (enrollment) izin vermek için Certificate Enrollment Control adında bir ActiveX kontrolü içerir. Bu kontrol PKCS #10 uyumlu sertifika istekleri yaratmada ve sertifika alındığında kullanıcının sertifika deposuna kaydetmede kullanılır.

Bu kontroldaki güvenlik açığı, bir web sayfasının kullanıcının sistemindeki bir sertifikayı silebilmesine izin veriyor. Bu açıktan başarılı olarak yararlanan bir saldırgan güvenilen root sertifikalarını, EFS kriptolama sertifikalarını, eposta imzalama sertifikalarını ve sistemdeki diğer sertifikaları bozabiliyor ve böylece kullanıcıların bu özelliklere erişimini engelleyebiliyor.

Saldırı iki şekilde gerçekleştirilebiliyor. Saldırgan bu açıktan yararlanan bir web sayfası yaratıp bir web sitesinde barındırarak siteyi ziyaret edenlere karşı kullanabilir yada saldırgan alıcıya saldırmak için sayfayı bir HTML mesaj olarak eposta ile gönderebilir.

Korunma:
Aşağıdaki yamalar WindowsUpdate sitesinden bulunmaktadır.
Microsoft Windows 98:
http://www.microsoft.com/windows98/downloads/contents/WUCritical/q323172/default.asp
Microsoft Windows 98 Second Edition:
http://www.microsoft.com/windows98/downloads/contents/WUCritical/q323172/default.asp
Microsoft Windows Me:
http://download.microsoft.com/download/WINME/PATCH/24421/WINME/EN-US/323172USAM.EXE
Microsoft Windows NT 4.0:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=41747
Microsoft Windows NT 4.0, Terminal Server Edition:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=41361
Microsoft Windows 2000:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=41568
Microsoft Windows XP:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=41598
Microsoft Windows XP 64-bit Edition:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=41594

ref: Microsoft Güvenlik Bülteni MS02-048

Açığı gerçekleştirme

Yerel:
Hayır

Uzaktan:
Evet
Etkilenen Sistemler

Etkilenenler:
Microsoft Windows 98
Microsoft Windows 98 Second Edition
Microsoft Windows Millennium
Microsoft Windows NT 4.0
Microsoft Windows 2000
Microsoft Windows XP