Microsoft Windows Print Spooler többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Server 2008 32-bit, SP2, x64, x64 SP2, Itanium, Itanium SP2
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows 2000 SP4
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows Vista SP1 - SP2, x64 SP1 - SP2

Összefoglaló

Több sérülékenységet fedeztek fel a Microsoft Windowsban, amiket kihasználva rosszindulatú, helyi felhasználók érzékeny információkat szerezhetnek, valamint támadók és rosszindulatú, helyi felhasználók feltörhetik a sérülékeny rendszert.

Leírás

Több sérülékenységet fedeztek fel a Microsoft Windowsban, amiket kihasználva rosszindulatú, helyi felhasználók érzékeny információkat szerezhetnek, valamint támadók és rosszindulatú, helyi felhasználók feltörhetik a sérülékeny rendszert.

1. Egy hibát találtak a Windows Print Spoolerben, ami bizonyos nyomtatási adatstruktúrák feldolgozása közben lép fel. Ezt kihasználva, speciálisan összeállított RPC kérésekkel puffer túlcsordulást lehet előidézni, amikor egy érintett rendszer egy rosszindulatú nyomtató kiszolgáló “ShareName” paraméterét vizsgálja.
   
   A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
2. Egy hibát találtak a Windows Printing Service-ben, amikor az elválasztó oldalt dolgozza fel. Ezt kihasználva, helyi felhasználóknak lehetőségük van olvasni vagy nyomtatni helyi file-okat, speciálisan elkészített elválasztó oldalak segítségével.
3. A Windows Print Spooler hibáját kihasználva, egy hitelesített felhasználó tetszőleges DLL-t tud betölteni, és így tetszőleges kódot futtatni, speciálisan elkészített RPC kérések küldésével.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2009-0228 - NVD CVE-2009-0228
CVE-2009-0229 - NVD CVE-2009-0229
Gyártói referencia: www.microsoft.com
SECUNIA 35365
CVE-2009-0230 - NVD CVE-2009-0230