Dziura w Windows XP i 2003 Server

Udostępnij:

O autorze

Grzegorz Niemirowski

Zajmująca się bezpieczeństwem firma Secunia poinformowała o nowej luce w Windows XP i Windows Server. Atakujący może przeprowadzić atak DoS powodując zawieszenie się programu korzystającego z biblioteki, której dotyczy luka.

Podatność na przepełnienie stosu została wykryta w załatanych Windows XP SP2 i Windows 2003 Server. Istnieje w biliotece inetcomm.dll wykorzystywanej przez wiele programów i służącej do przetwarzania adresów mhtml:. Jeśli np. użytkownik kliknie w bardzo długi link w Internet Explorerze, Outlook Express lub innym programie korzystającym z inetcomm.dll, nastąpi zawieszenie się aplikacji. Teoretycznie istnieje możliwość wykonania dowolnego kodu przez atakującego jednak nie zostało to udowodnione ze względu na mechanizm DEP, który przed tym chroni. Gdyby kod został wykonany, odbyłoby się to z prawami użytkownika, który uruchomił aplikację.

Microsoft zajął się dziurą ale nie otrzymał żadnej informacji o próbach jej wykorzystania np. przez wirusy. Obniża to w pewnym stopniu wagę dziury. Nie wiadomo czy Microsoft wypuści łatkę w ramach swojego miesięcznego cyklu. Dowiemy się tego we czwartek.

Advisory na stronie Secunii