Microsoft waarschuwt voor ernstig lek in Windows 7
Microsoft waarschuwt gebruikers van Windows 7 en Server 2008 voor een ernstig beveiligingslek, waardoor aanvallers kwetsbare systemen kunnen overnemen. De kwetsbaarheid is aanwezig in de Canonical Display Driver, die weer wordt gebruikt voor weergave van het Aero glass theme. Volgens de softwaregigant lopen alleen systemen met de 64-bit versie van Windows en Server 2008 R2 risico. Ook Windows Server 2008 R@ voor Itanium systemen zijn lek.
Een aanvaller zou kwetsbare systemen kunnen laten crashen en herstarten, maar ook het uitvoeren van willekeurige code is in theorie mogelijk. Vanwege de kernelbeveiliging en Address Space Layout Randomization (ASLR), zou dit echter lastig zijn, aldus Jerry Bryant van het Microsoft Security Response Center (MSRC). Daarnaast moet het Aero theme geïnstalleerd zijn, wat bij Serveer 2008 R2 standaard niet het geval is.
Aero
De softwaregigant geeft het lek, dat via een forum publiek werd gemaakt, een Exploitability Index rating van drie. Dat betekent dat betrouwbare exploitcode onwaarschijnlijk is. Inmiddels wordt er aan een beveiligingsupdate gewerkt die het probleem oplost. Als tijdelijke oplossing krijgen gebruikers het advies om Windows Aero uit te schakelen.
Volgens Microsoft is het lek niet op afstand te misbruiken. "We hebben geen remote vector gevonden," zo laat het in een reactie weten. Naast Windows, zouden ook image viewers van andere ontwikkelaars mogelijk kwetsbaar zijn als ze een kwaadaardige afbeelding openen.
De volgende vraag is waarom zit dit er in?
http://www.merriam-webster.com/dictionary/canonical
De titel van de advisory: "Vulnerability in Canonical Display Driver Could Allow Remote Code Execution"
En verder onder mitigating factors:
Waarom is dit geen remote vector en bijv. MS10-023 wel? Wat is het verschil tussen een gebruiker een publisher document laten openen of een website laten bezoeken? Overigens vind ik beide geen remote code executions maar dat terzijde. Als je een bepaalde aanvalsvector als remote bestempeld moet je het wel consequent doen.
De titel van de advisory: "Vulnerability in Canonical Display Driver Could Allow Remote Code Execution"
En verder onder mitigating factors:
Waarom is dit geen remote vector en bijv. MS10-023 wel? Wat is het verschil tussen een gebruiker een publisher document laten openen of een website laten bezoeken? Overigens vind ik beide geen remote code executions maar dat terzijde. Als je een bepaalde aanvalsvector als remote bestempeld moet je het wel consequent doen.
Omdat je bij deze exploit waarschijnlijk ASLR op x64 moet omzeilen. Het schokkende vind ik echter dat er slechts 256 geheugenplaatsen zijn waar deze DLL zou kunnen zijn. Dat is veel te weinig en gemakkelijker te misbruiken.
1. Ga naar je bureaublad
2. Zet je muiscursor op een leeg deel van je bureaublad
3. Klik op de rechtermuisknop
4. Zoek in het dialoogvenster: "Aan persoonlijke voorkeuren aanpassen".
5. Het dialoogvenster "Persoonlijke instellingen" wordt geopend, met daarin de visuele elementen en geluiden op de computer.
6. Zoek in het venster naar "Basisthema en thema's met hoog contrast" op.
7. Zoek een basis-thema uit en klik EEN keer hierop met de linker muisknop.
8. Het basis-thema is nu gekozen
9. Aero-thema (als deze standaard aanstond) is nu uitgeschakeld.
10. W7 is niet kwetsbaar meer.
Is het trouwens niet zo dat Server 2008r2 standaard aero niet heeft maar pas installeerd als je de Desktop Experience Feature installeert ? Dus volgens mijn kunnen alleen Terminal servers er last van krijgen, maar waarom zou je aero op je TS doen :X
Ik weet niet of ik Aero-thema standaard op de laptop heb aanstaan,maar goed ik maal er niet zo om om dit lekje.
Als er een patch uitkomt installeert hij die wel.
Op de pc gebruik ik Lucid Lynx van Ubuntu,dus ook van Canonical ook in Ubuntu zaten eerst nog veel bugs.
Maar met de displaydrivers en thema´s is dit verholpen alleen zit er nog een bug in emerald, de emerald manager crasht wel eens als ik die gebruik.
windows 98 wordt het veiligste os ooit.
windows 2000 wordt het veiligste os ooit.
windows XP wordt het veiligste os ooit.
windows VISTA wordt het veiligste os ooit.
windows 7 wordt het veiligste os ooit.
Remote Code Execution
Soms bekruipt me het gevoel alsof deze mogelijkheid al standaard zit ingebakken in het gehele "Windows concept". Als ik naar het grootste gedeelte van de uitgebrachte Microsoft "patches" zijn er relatief veel patches die remote code execution weer dichtplakken.
http://technet.microsoft.com/nl-nl/security/default%28en-us%29.aspx
Wat vinden jullie hiervan?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
