Vulnerabilitate de tip Ziua Zero (Zero-Day) în win32k.sys

A trecut ceva vreme de la ultimul articol. Nu s-a întâmplat nici notabil (nici în bine, nici în rău), perioada de repaus fiind necesară pentru a-mi reamintit că blogul Stefa Media nu trebuie privit drept o obligaţie, nefiind constrâns în vreun fel de numărul articolelor, al comentariilor, de vizite sau vizitatori. Mai mult, în condiţiile în care atmosfera rămâne una destul de încinsă, nu avea rost să vă stresez zi de zi cu materiale ce ar contribui (involuntar sau nu) la o veritabilă după-amiază de câine (Dog Day Afternoon) şi nici acum n-aş fi intervenit, dacă n-ar fi existat semnale despre o nouă vulnerabilitate de tip Ziua Zero (Zero-Day) ce afectează sistemele de operare Windows (de la XP şi până la Windows 7).

Secunia a raportat problema încă din 6 august, după ce un cercetător în domeniul securităţii (Gil Dabah, cunoscut şi ca Akron) a postat pe blogul Heapos Forever o serie indicii despre o eroare de tip „buffer overflow” din driver-ul win32k.sys (mai precis în funcţia „CreateDIBPalette()”) ce apare atunci când se folosesc pentru câmpul „biClrUsed” valori mai mari de 256 (de culori) într-o structură „BITMAPINFOHEADER”. Fără a intra în detalii tehnice (găsiţi toate informaţiile necesare pe ragestorm.net ori secunia.com), utilizatorii de Windows pot sta liniştiţi deoarece situaţia nu este nici pe departe aşa de periculoasă precum au lăsat unele site-uri să se înţeleagă.

NU există un exploit care să permită persoanelor rău intenţionate să beneficieze de această vulnerabilitate, singurul risc reprezentându-l o escaladare a privilegiilor, obţinută DOAR prin accesul fizic la sistem. Un eventual exploit ar putea duce la rularea de cod maliţios (prin accesul direct la kernel), însă cel puţin la data când scriu aceste rânduri nu este cazul cazul.

Secunia Advisory SA40870

Buletinul Secunia Advisory SA40870, notează această vulnerabilitate ca una „mai puţin critică” (eng. less critical), gradul de periculozitate fiind stabilit la două steluţe din cinci. Sigur, după ce s-a întâmplat cu vulnerabilitatea din Windows Shell, utilizatorii de Windows nu pot fi condamnaţi că resimt o stare de angoasă la auzul acestor veşti, dar înainte de vedea manifestări ale unor vulnerabilităţi ce există doar pe hârtie, e bine să ne informăm din surse sigure.

Pe de altă parte, luna august aduce din partea Microsoft numai puţin de 14 buletine de securitate ce remediază 34 de vulnerabilităţi (dintre care 8 socotite critice), unde îmi permit să atrag atenţia asupra utilitarului MSRT (Malicious Software Removal Tool) care a fost actualizat astfel încât să înlăture cu succes toate variantele viermelui de internet Stuxnet.

Prin importanţă se remarcă buletinele MS10-052 (o vulnerabilitate în codec-urile Microsoft MPEG Layer-3), MS10-055 (unde un alt codec, Cinepak, are probleme), MS10-056 (ce vizează Microsoft Office, şi în special utilizatorii care nu folosesc Vista sau Windows 7) sau MS10-060 (ce remediază o posibilă rulare de cod maliţios de la distanţă pe platformele Microsoft .NET Framework sau Microsoft Silverlight). Dar despre actualizările de securitate voi vorbi într-un articol separat, asta şi dacă apar probleme cu instalarea. Am văzut luna trecută (nr. iulie 2010) că astfel de incidente, deşi nedorite, rămân posibile.

La final…

În speranţa că nu va mai trece încă o săptămână până la viitorul articol, pun punct aici şi vă urez o seară după-amiază plăcută.

Materiale bibliografice:

• http://www.esecurityplanet.com/features/article.php/3897671/Microsoft-Tracks-Another-Zero-Day-Vulnerability.htm
• http://secunia.com/advisories/40870/
• http://www.ragestorm.net/blogs/?p=255
• http://threatpost.com/en_us/blogs/another-windows-7-zero-day-released-080910

Despre autor şi articol

Bogdan-Andrei a scris 281 articole pe blogul Stefa Media.

Student la Comunicare şi Relaţii Publice, cunoscător al jocurilor din perioada anilor '80 sau '90, interesat de IT şi WordPress, scriu despre ce-mi place şi, de cele mai multe ori, îmi place ceea ce scriu. Şi nu doar mie. De aceea continui.

• Site web
• Twitter
• Facebook

Categorii: SECURITATE ŞI INTIMITATE, Vulnerabilităţi Etichete: actualizări, buffer overflow, buletin de securitate, Microsoft, Secunia, vulnerabilitate, vulnerabilitate critică, win32k.sys, WINDOWS, Zero-Day