Kort vurdering:
Kritisk: Meget kritisk
Betydning: Systemadgang
Hvor: Fra Internet
SA ID: SA17498
Berørt software:
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
Beskrivelse:
Der er rapporteret to sårbarheder i Microsoft Windows, som kan udnyttes af ondsindede personer til at kompromittere et sårbart system.
1) Der er en ikke-kontrolleret buffer i Graphics Rendering Engine (f.eks. MRBP16::bCheckRecord) ved rendering af specielt udformede Windows Metafile (WMF) og Enhanced Metafile (EMF) billed-filer. Dette kan udnyttes til at eksekvere vilkårlig kode på en brugers system via en specielt udformet WMF/EMF fil.
2) Der er et heltals overflow i "PlayMetaFileRecord" funktionen af GDI32.DLL ved håndtering af "SetPaletteEntries" i en Windows Metafile (WMF) billed-filer. Dette kan udnyttes til at forårsage et heap baseret buffer overflow og eksekvere vilkårlig kode på en brugers system via en specielt udformet WMF fil.
Det rapporteres at sårbarhed #1 og #2 berører alle programmer der render de berørte billed-typer og kan udnyttes ved f.eks. at lokke brugeren til at åbne en ondsindet WMF/EMF fil eller ved at se folder der indeholder billedet.
Det rapporteres at det også er muligt at udnytte gennem Office dokumenter, HTML emails i Outlook der indeholder en vedhæftet billed-fil eller et ondsindet website.
Løsning:
Installér patches.
Microsoft Windows 2000 (kræver SP 4):
http://www.microsoft.com/downloads/details.aspx?FamilyId=F361FCCB-B273-47E7-BB15-BC9C27073446
Microsoft Windows XP (kræver SP 1 eller SP 2):
http://www.microsoft.com/downloads/details.aspx?FamilyId=E38372B2-3BF6-4393-B9A4-F34248C8073E
Microsoft Windows XP Professional x64 Edition:
http://www.microsoft.com/downloads/details.aspx?FamilyId=086C6878-916C-4A4F-8CA8-A4C0E304FDA4
Microsoft Windows Server 2003 (med eller uden SP 1):
http://www.microsoft.com/downloads/details.aspx?FamilyId=CEE3DD3B-3C20-47A9-8BBD-1EA2FBB4AF96
Microsoft Windows Server 2003 (Itanium) (med eller uden SP 1):
http://www.microsoft.com/downloads/details.aspx?FamilyId=CCFF22BB-ADC4-4974-813C-7721BDB842C0
Microsoft Windows Server 2003 x64 Edition:
http://www.microsoft.com/downloads/details.aspx?FamilyId=F1ADB6E4-0A08-496C-B94C-A1B37178914A
Rapporteret af / Kredit:
1) eEye Digital Security.
2) Venustech AdDLab, eEye Digital Security, og Peter Ferrie fra Symantec Security Response.
Forløb:
09-11-2005: Tilføjede information fra eEye Digital Security. Opdaterede beskrivelse og original advisory. Tilføjede links til US-CERT.
Relaterede Advisories:
Microsoft Windows Shell og Web View tre sårbarheder Microsoft Collaboration Data Objects buffer overflow Microsoft Windows Plug-and-Play service eksekvering af vilkårlig kode Microsoft Windows Client Service for NetWare buffer overflow Microsoft Windows FTP klient vilkårlig placering af filer Microsoft Windows MSDTC og COM+ sårbarheder Microsoft Windows XP Wireless Zero Configuration profil afsløring Windows regedit.exe skjulte registreringsstrenge Microsoft Windows COM-objekt korrumpering af hukommelse Microsoft Windows Plug-and-Play service buffer overflow
