Siguen los dolores da cabeza - ¿Nueva vulnerabilidad en motor de gráficos (WMF)?


Ha sido hecha publica, una nueva vulnerabilidad en el motor de proceso de gráficos de Windows (Graphics Rendering Engine), que se produce al procesar archivos WMF (Windows Metafile), y que provoca corrupción en la memoria asignada al programa usado para visualizar estas imágenes.





El problema afecta a las funciones "ExtCreateRegion" y "ExtEscape", y puede ser explotado al visualizarse vía Internet o en forma local, archivos WMF modificados maliciosamente.

Esta vulnerabilidad no es corregida por ninguno de los parches conocidos, y tampoco por la actualización MS06-001
que soluciona una vulnerabilidad similar en el motor de gráficos de Windows, pero relacionada con la secuencia de
escape "SetAbortProc"

Tal como se lo conoce actualmente, el fallo solo parece provocar una denegación de servicio (la aplicación que
intenta ver el archivo malicioso puede dejar de responder).

Aunque se ha conjeturado con que puede ser posible también la ejecución de código en forma remota, esto es negado por
Microsoft, quien además declara conocer desde tiempo atrás estos fallos, los que sin embargo no fueron corregidos en el
último parche, por haberse considerado que no representaban un riesgo.

Al respecto, la compañía asume que cambios más profundos en el código del parche MS06-001, con la intención de corregir
estas nuevas vulnerabilidades, podrían haber resultado contraproducentes en lugar de beneficiosos.

Actualmente no se conoce la existencia de exploits para esta vulnerabilidad.

En caso de que fuera posible la ejecución de código, esto podría hacerse con los mismos privilegios del usuario actual,
de tal modo que un atacante podría ganar privilegios de sistema si el usuario actual estuviera usando la cuenta de
administrador en el momento de visualizar la imagen maliciosa.


* Software vulnerable:

- Microsoft Windows 2000 Advanced Server
- Microsoft Windows 2000 Advanced Server SP1
- Microsoft Windows 2000 Advanced Server SP2
- Microsoft Windows 2000 Advanced Server SP3
- Microsoft Windows 2000 Advanced Server SP4
- Microsoft Windows 2000 Datacenter Server
- Microsoft Windows 2000 Datacenter Server SP1
- Microsoft Windows 2000 Datacenter Server SP2
- Microsoft Windows 2000 Datacenter Server SP3
- Microsoft Windows 2000 Datacenter Server SP4
- Microsoft Windows 2000 Professional
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows 2000 Professional SP3
- Microsoft Windows 2000 Professional SP4
- Microsoft Windows 2000 Server
- Microsoft Windows 2000 Server SP1
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 2000 Server SP3
- Microsoft Windows 2000 Server SP4
- Microsoft Windows 98
- Microsoft Windows 98SE
- Microsoft Windows ME
- Microsoft Windows Server 2003 Datacenter Edition
- Microsoft Windows Server 2003 Datacenter Edition 64-bit
- Microsoft Windows Server 2003 Datacenter Edition 64-bit SP1
- Microsoft Windows Server 2003 Datacenter Edition SP1
- Microsoft Windows Server 2003 Datacenter x64 Edition
- Microsoft Windows Server 2003 Enterprise Edition
- Microsoft Windows Server 2003 Enterprise Edition 64-bit
- Microsoft Windows Server 2003 Enterprise Edition 64-bit SP1
- Microsoft Windows Server 2003 Enterprise Edition SP1
- Microsoft Windows Server 2003 Enterprise x64 Edition
- Microsoft Windows Server 2003 Standard Edition
- Microsoft Windows Server 2003 Standard Edition SP1
- Microsoft Windows Server 2003 Standard x64 Edition
- Microsoft Windows Server 2003 Web Edition
- Microsoft Windows Server 2003 Web Edition SP1
- Microsoft Windows XP Home
- Microsoft Windows XP Home SP1
- Microsoft Windows XP Home SP2
- Microsoft Windows XP Media Center Edition
- Microsoft Windows XP Media Center Edition SP1
- Microsoft Windows XP Media Center Edition SP2
- Microsoft Windows XP Professional
- Microsoft Windows XP Professional SP1
- Microsoft Windows XP Professional SP2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows XP Tablet PC Edition
- Microsoft Windows XP Tablet PC Edition SP1
- Microsoft Windows XP Tablet PC Edition SP2


* Soluciones

No existen parches para esta nueva vulnerabilidad. Microsoft planea corregir este problema en próximos paquetes de
actualización (Service Pack), al mismo tiempo que considera que esta vulnerabilidad no representa un riesgo para el
usuario. De todos modos, se recomienda no abrir ni aceptar archivos WMF.


* Referencias:

Bugtraq ID: 16167
Microsoft Windows Graphics Rendering Engine Multiple Memory Corruption Vulnerabilities
http://www.securityfocus.com/bid/16167

[UPDATE]Microsoft Windows GRE WMF Format Multiple Unauthorized Memory Access Vul
http://www.securityfocus.com/archive/1/421258

Microsoft Windows GRE WMF Format Multiple Memory Overrun Vulnerabilities
http://www.securityfocus.com/archive/1/421257

Information on new WMF Posting
http://blogs.technet.com/msrc/archive/2006/01/09/417198.aspx


* Créditos

cocoruder <frankruder@hotmail.com>

Fuente:
Por Angela Ruiz
vsantivirus.com



Otras noticias de interés:

Sun Microsystems hace público el código fuente de Solaris 10
Sun Microsystems ha anunciado que el código fuente de Solaris 10 estará disponible bajo la licencia CDDL (Common Development and Distribution License), aprobada por la OSI (Open Source Initiative). La compañía ha fundado la comunidad OpenSolaris,...
¿Acceden los empleados a más información de la debida?
Los trabajadores con acceso a correos electrónicos de alto nivel son una fuente de filtraciones mucho mayor que los temidos hackers. ...
Opera mini 6.0 para iPad disponible
Opera ha puesto a disposición de todos los usuarios del iPad e iPhone, la nueva versión de su navegador Opera mini, la 6.0. Opera mini para iOS es un navegador web que supone una alternativa a Safari para iOS....
Incidentes de Ciberguerra y Ciberespionaje entre países
La ciberguerra o el ciberespionaje entre países no existe, o eso insisten en defender la mayoría de los gobiernos, lo que sin duda significa una clara declaración de lo contrario. Desaprovechar un escenario de batalla tan cómodo para los ejércit...
Múltiples vulnerabilidades en Google Chrome
Se han anunciado un total de nueve vulnerabilidades en Google Chrome, el navegador de Google. Un atacante remoto podría emplear estos problemas para evitar restricciones de seguridad, descubrir información sensible o comprometer un sistema vulnerab...
Cuidado con los archivos que borras
La compañía de seguridad Panda Software acaba de advertir de una nueva modalidad para sabotear equipos. Se trata de correos electrónicos que advierten de la existencia de virus informáticos. Recomiendan al usuario que borre archvivos de su disc...
Verificación de aplicaciones en Facebook es falsa
Parecía que Facebook ya estaba en buenos términos con la Comisión Federal de Comercio de Estados Unidos (FTC) tras cerrar un acuerdo la semana pasada, pero parece que no es así. La FTC acaba de lanzar una nueva acusación contra la red social y s...
+ del 70% de los dispositivos de red son vulnerables
Las organizaciones de todo el mundo son vulnerables a las nuevas amenazas para su seguridad, según un nuevo estudio de la firma Dimension Data. ...
10 tareas que Microsoft tiene que resolver en 2009
Microsoft sigue liderando sectores como las ventas de sistemas operativos o los nevagadores web, entre otros. Pero en este 2009 debe resolver una serie de cuestiones para diversificar sus ingresos, subsanar errores o adentrarse en nuevos mercados....
Pronto++, un proyecto de Intel, Phillips y Linux.
Philips e Intel están desarrollando una nueva categoría de dispositivos multimedia digitales apoyándose en el sistema operativo Linux. Royal Philips Electronics e Intel Corporation acaban de anunciar un acuerdo de colaboración para...

Brindanos
un o una


Redes Sociales

Publicidad


Gana Bitcoins desde tu casa

Categorías


Planeta Vaslibre

Blog Roll




Nube de tags

  • anonimato
  • anonimo
  • antivirus
  • apache
  • blog
  • bsd
  • bug
  • cabeza
  • centos
  • chrome
  • cifrado
  • computer
  • debian
  • dolores
  • exploits
  • fedora
  • fice
  • firefox
  • forense
  • freebsd
  • gentoo
  • github
  • gnome
  • gnu
  • gpl
  • graficos
  • gtk
  • hack
  • hacking
  • hosting
  • informatica
  • internet
  • iquest
  • isos
  • libre
  • licencias
  • linux
  • linuxmint
  • lxde
  • micros
  • mint
  • mit
  • motor
  • mozilla
  • mysql
  • noticia
  • nueva
  • opensource
  • pgp
  • php
  • sabayon
  • seguridad
  • siguen
  • system
  • tecnologia
  • thunar
  • thunderbird
  • tor
  • troyanos
  • tware
  • ubuntu
  • underground
  • vaslibre
  • virus
  • viserproject
  • vivaldi
  • vulnerabilidad
  • vulnerabilidades
  • web
  • website
  • windows
  • wmf
  • xanadu
  • xfce
  • xombra