Microsoft waarschuwt voor ernstig lek in Windows 7
Microsoft waarschuwt gebruikers van Windows 7 en Server 2008 voor een ernstig beveiligingslek, waardoor aanvallers kwetsbare systemen kunnen overnemen. De kwetsbaarheid is aanwezig in de Canonical Display Driver, die weer wordt gebruikt voor weergave van het Aero glass theme. Volgens de softwaregigant lopen alleen systemen met de 64-bit versie van Windows en Server 2008 R2 risico. Ook Windows Server 2008 R@ voor Itanium systemen zijn lek.
Een aanvaller zou kwetsbare systemen kunnen laten crashen en herstarten, maar ook het uitvoeren van willekeurige code is in theorie mogelijk. Vanwege de kernelbeveiliging en Address Space Layout Randomization (ASLR), zou dit echter lastig zijn, aldus Jerry Bryant van het Microsoft Security Response Center (MSRC). Daarnaast moet het Aero theme geïnstalleerd zijn, wat bij Serveer 2008 R2 standaard niet het geval is.
Aero
De softwaregigant geeft het lek, dat via een forum publiek werd gemaakt, een Exploitability Index rating van drie. Dat betekent dat betrouwbare exploitcode onwaarschijnlijk is. Inmiddels wordt er aan een beveiligingsupdate gewerkt die het probleem oplost. Als tijdelijke oplossing krijgen gebruikers het advies om Windows Aero uit te schakelen.
Volgens Microsoft is het lek niet op afstand te misbruiken. "We hebben geen remote vector gevonden," zo laat het in een reactie weten. Naast Windows, zouden ook image viewers van andere ontwikkelaars mogelijk kwetsbaar zijn als ze een kwaadaardige afbeelding openen.
De volgende vraag is waarom zit dit er in?
http://www.merriam-webster.com/dictionary/canonical
De titel van de advisory: "Vulnerability in Canonical Display Driver Could Allow Remote Code Execution"
En verder onder mitigating factors:
Waarom is dit geen remote vector en bijv. MS10-023 wel? Wat is het verschil tussen een gebruiker een publisher document laten openen of een website laten bezoeken? Overigens vind ik beide geen remote code executions maar dat terzijde. Als je een bepaalde aanvalsvector als remote bestempeld moet je het wel consequent doen.
De titel van de advisory: "Vulnerability in Canonical Display Driver Could Allow Remote Code Execution"
En verder onder mitigating factors:
Waarom is dit geen remote vector en bijv. MS10-023 wel? Wat is het verschil tussen een gebruiker een publisher document laten openen of een website laten bezoeken? Overigens vind ik beide geen remote code executions maar dat terzijde. Als je een bepaalde aanvalsvector als remote bestempeld moet je het wel consequent doen.
Omdat je bij deze exploit waarschijnlijk ASLR op x64 moet omzeilen. Het schokkende vind ik echter dat er slechts 256 geheugenplaatsen zijn waar deze DLL zou kunnen zijn. Dat is veel te weinig en gemakkelijker te misbruiken.
1. Ga naar je bureaublad
2. Zet je muiscursor op een leeg deel van je bureaublad
3. Klik op de rechtermuisknop
4. Zoek in het dialoogvenster: "Aan persoonlijke voorkeuren aanpassen".
5. Het dialoogvenster "Persoonlijke instellingen" wordt geopend, met daarin de visuele elementen en geluiden op de computer.
6. Zoek in het venster naar "Basisthema en thema's met hoog contrast" op.
7. Zoek een basis-thema uit en klik EEN keer hierop met de linker muisknop.
8. Het basis-thema is nu gekozen
9. Aero-thema (als deze standaard aanstond) is nu uitgeschakeld.
10. W7 is niet kwetsbaar meer.
Is het trouwens niet zo dat Server 2008r2 standaard aero niet heeft maar pas installeerd als je de Desktop Experience Feature installeert ? Dus volgens mijn kunnen alleen Terminal servers er last van krijgen, maar waarom zou je aero op je TS doen :X
Ik weet niet of ik Aero-thema standaard op de laptop heb aanstaan,maar goed ik maal er niet zo om om dit lekje.
Als er een patch uitkomt installeert hij die wel.
Op de pc gebruik ik Lucid Lynx van Ubuntu,dus ook van Canonical ook in Ubuntu zaten eerst nog veel bugs.
Maar met de displaydrivers en thema´s is dit verholpen alleen zit er nog een bug in emerald, de emerald manager crasht wel eens als ik die gebruik.
windows 98 wordt het veiligste os ooit.
windows 2000 wordt het veiligste os ooit.
windows XP wordt het veiligste os ooit.
windows VISTA wordt het veiligste os ooit.
windows 7 wordt het veiligste os ooit.
Remote Code Execution
Soms bekruipt me het gevoel alsof deze mogelijkheid al standaard zit ingebakken in het gehele "Windows concept". Als ik naar het grootste gedeelte van de uitgebrachte Microsoft "patches" zijn er relatief veel patches die remote code execution weer dichtplakken.
http://technet.microsoft.com/nl-nl/security/default%28en-us%29.aspx
Wat vinden jullie hiervan?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?