Microsoft szoftverek többszörös sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Vista 32 bit, 32 bit SP1, x64, x64 SP1
Microsoft Windows XP SP2, x64, x64 SP2
Microsoft Windows Server 2008 32 bit, x64, Itanium
Microsoft Windows Server 2003 SP1-SP2, x64, x64 SP2, Itanium SP1-SP2
Microsoft Windows 2000 Server SP4

Összefoglaló

Több sérülékenységet fedeztek fel különböző Microsoft szoftverekben, amelyeket kihasználva rosszindulatú támadók feltörhetik a sérülékeny rendszert, megfertőzhetik a DNS cache-t vagy helyi felhasználóként emelt szintű jogosultságokat szerezhetnek.

Leírás

Több sérülékenységet fedeztek fel különböző Microsoft szoftverekben, amelyeket kihasználva rosszindulatú támadók feltörhetik a sérülékeny rendszert, megfertőzhetik a DNS cache-t vagy helyi felhasználóként emelt szintű jogosultságokat szerezhetnek.

1. Egy bemenet ellenőrzési hiba a Windows kernelben, kihasználható tetszőleges kód futtatására kernel jogosultsággal.
2. A hxvz.dll ActiveX vezérlő sérülékenységét kihasználva memória hivatkozási hibát lehet előidézni, ha az áldozat egy rosszindulatú weboldalt látogat meg. A hiba sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.
3. A VBScript és JScript script motorok határérték hibája – weboldalról letöltött script feldolgozása közben – lehetővé teszi a rosszindulatú támadónak, hogy puffer túlcsordulást okozzon, és ezzel tetszőleges kód futtatását tegye lehetővé egy speciálisan kialakított weboldalon keresztül.
   
   Ez a hiba nem érinti az Internet Explorer 7-es verzióját.

4. Kihasználva a GDI (Graphics Device Interface) EMF vagy WMF képfájlok fejléceinek feldolgozásakor fellépő hibáját, halom túlcsordulást lehet okozni egy különlegesen kialakított képfájllal.
5. Egy határték hiba a GDI-ben a fájlnév paraméterek kezelésekor (EMF fájlok esetén), kihasználható veremtúlcsordulás előidézésére.

   A sebezhetőségek sikeres kihasználása tetszőleges kód futtatását teheti lehetővé.

6. Egy hibát találtak a Windows DNS kliensben, amelyet kihasználva, a kimenő forgalom azonosítóját meg lehet hamisítani, és így tetszőleges DNS adatokat küldeni az áldozatnak.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 29712
Gyártói referencia: www.microsoft.com
SECUNIA 29704
SECUNIA 29696
SECUNIA 29714
SECUNIA 29720