IExpress

✍ dations ◷ 2024-12-25 02:02:45 #安装软件

IExpress是Windows 2000和更高版本的操作系统的组件,用于从一组文件中创建自解压缩程序包。此类软件包可用于安装软件。

IExpress(IEXPRESS.EXE)可用于将自包含的安装程序包(基于INF的安装可执行文件)分发到多台本地或远程Windows计算机。它使用提供的前端界面(IExpress向导)或自定义的自我提取指令(SED)文件创建自解压缩的可执行文件(.EXE)或压缩的Cabinet(.CAB)文件。 可以使用任何纯文本/ ASCII编辑器(例如Notepad)修改SED文件。由IExpress创建的所有自解压缩文件均使用CAB压缩算法,使用MakeCab(MAKECAB.EXE)工具压缩 ,并使用WExtract(WEXTRACT.EXE)工具提取。 IEXPRESS.EXE位于WindowsSYSTEM32的32位和64位安装文件夹中。可以通过手动导航到相应目录并打开可执行文件(IExpress.exe)或在“开始”菜单的“运行”窗口中键入IExpress来启动前端界面(IExpress向导)。也可以从命令行(Windows命令提示符或批处理文件)中使用它来创建自定义安装程序包,这些程序包将会自动操作:

IEXPRESS /N drive_letter:\directory_name\file_name.SED

IExpress向导界面指导用户完成创建自解压程序包的过程。它询问程序包应该做什么,提取文件然后运行程序,或者仅提取文件。然后,它允许用户为程序包指定标题,添加确认提示,添加最终用户必须接受以允许提取的许可协议,选择要归档的文件,为进度窗口设置显示选项,以及最后指定要在完成时显示的消息。

如果选择了创建归档文件并运行程序的选项,则将有一个附加步骤,提示用户选择要在提取时运行的程序。

IExpress将根据操作系统类型(32或64位)创建相应的自解压缩存档,而且64位将无法在32位计算机上运行解压缩。

使用IExpress创建的自解压程序包具有(固有的)漏洞,由于处理安装命令和命令行处理的方式,它们允许任意代码的执行。 此外,由于Windows 用户帐户控制处理安装程序的方式,这些漏洞允许特权提升。

更具体地说,此漏洞有两个版本:最明显的是/c:开关告诉软件包在提取的目录中运行任意命令;另一个是该目录对于任何普通用户都是可预测的和可写的,因此msiexec.exe可以用攻击有效载荷代替常用命令。 后者已由Microsoft在MS14-049中修复,但是仅通过弃用IExpress的策略解决了前者。 此外,IExpress还可能存在DLL劫持漏洞。

相关

  • 特洛伊木马 (电脑)特洛伊木马(Trojan Horse)常被简称木马,在计算机领域中指的是一种后门程序,是黑客用来盗取其他用户的个人信息,甚至是远程控制对方的计算机而加壳制作,然后通过各种手段传播或者骗
  • Oct4n/an/an/an/an/an/an/an/an/an/aOct4(八聚体结合转录因子4, octamer-binding transcription factor 4),亦称为POU5F1(第五类POU结构域转录因子1),是一种蛋白质,在人体中由POU5F1基
  • 裴隆胡安·多明戈·庇隆(西班牙语:Juan Domingo Perón;1895年10月8日-1974年7月1日),阿根廷军人及政治家,是阿根廷迄今为止任职时间第二长的总统,也是唯一曾三次当选的总统。他和妻子伊
  • 加利福尼亚州最高法院加利福尼亚州最高法院(英文:Supreme Court of California)是加利福尼亚州地区司法系统的终审法院,总部位于旧金山的厄尔·沃伦大楼内,总部大楼的命名是为了纪念第14任美国首席大
  • 受体拮抗剂受体拮抗剂(英语:receptor antagonist),也叫阻断剂(英语:blocker),是药理学术语,指能与受体结合,并能阻止激动剂产生效应的一类配体物质。拮抗剂对相应受体有化学亲和性,但没有效能,从而
  • GenusGenus (LSE:GNS)是英国的一家种畜公司。Genus是富时250指数成份股,总部位于贝辛斯托克。该公司有两个子公司,分别是生产种牛的ABS和生产种猪的PIC。Genus公司的前身是成立于193
  • 道璿道璿(702年-760年5月7日),河南许州人,唐朝佛教高僧,他把禅宗、律宗、华严宗带到日本。道璿早年出家,后进入洛阳大福先寺,跟随定宾受具足戒。又侍奉华严寺的普寂,兼习禅学、华严。道璿
  • 汪辟疆汪辟疆(1887年11月3日-1966年3月12日),原名汪国垣,字辟疆,又字笠云,号方湖,又号展庵,中国江西省彭泽县人,中国近代国学大帅、古典文献学名家、诗史专家。治学严谨,治理经学最重视家法,汪
  • 汤恩比馆一个英国伦敦东部最贫穷地区的慈善场所,是现代社区服务中心的前身。1884年,由睦邻运动发起者巴涅特所创立,为了纪念1883年因病去逝的工作伙伴阿诺尔德·汤因比,取名为汤恩比馆(To
  • 康岐康岐(1870年-1932年),字凤雏,甘肃宁远龙泉康家庄人。清末武进士。康岐之父康国栋,光绪十五年(1889年)乙丑科武举人。康国栋为人豪爽,在乡里教授武学。他曾资助甘谷举人王海涵上京应试