Ubatched Microsoft Bugs Raise Red Flags

Microsoft har udgivet sine sikkerhedsopdateringer til september måned, men et par uafsluttede fejl har nogle sikkerhedseksperter, der undrer sig over, om softwarefirmaet vil blive tvunget til at frigive en nødlås en gang i den kommende måned.

Sikkerhedsforskere mener, at En ubundtet fejl i SMB-servermeldingen (Server Message Block) 2-softwaren, der leveres sammen med Windows Vista og Windows Server 2008, kan blive en stor hovedpine.

Bevis for konceptkode, der viser, hvordan fejlen kunne udnyttes til at kollapse en Windows-maskine blev lagt ud

Men sikkerhedseksperter mener, at mere alvorlige angreb er mulige.

Kostya Korchinsky, en højtstående sikkerhedsforsker med sikkerhedsvurdering ent software leverandør immunitet, sagde fejlen kunne udnyttes i et privilegium-eskalering angreb. Denne type angreb bruges, når angriberen allerede har fundet en måde at køre software på offerets maskine. Det giver hackeren mulighed for at få adgang til systemressourcer, der ellers ville være forbudt.

En mere farlig "ekstern kodeudførelse" kunne være muligt, men det ville være meget vanskeligere, "sagde Korchinsky. Ved udførelse af fjernkoden er angriberen i stand til at køre uautoriseret software på offerets maskine.

Sikkerhedsleverandøren SourceFire undersøger også fejlen. "Vi er ikke villige til at kalde det til en DoS-only, men vi er heller ikke villige til at kalde det en fjernkod-udførelse [fejl] heller", siger Matt Watchinski, selskabets øverste direktør for sårbarhedsforskning, der henviser til en benægtelse

SMB 2 er typisk blokeret ved firewallen, så selvom disse angreb kunne skrives, ville de have svært ved at sprede sig fra firma til firma.

Gaffie sagde, at fejlen sandsynligvis virker på Windows 7, Windows Vista og Windows Server 2008. Tidligere versioner af Windows bruger ikke SMB 2 og antages at være immune.

I mellemtiden har Microsoft endnu ikke patch en fejl i sin Internet Information Services (IIS) software, der blev afsløret sidste uge. Denne fejl kunne lade en angriber nedbryde en IIS-server eller endda installere uautoriseret software i bestemte konfigurationer.

Fejlen kunne bruges i et eksternt kode eksekveringsangreb, men kun under meget specifikke omstændigheder. Til angrebet på arbejde skal offeret køre den ældre IIS 5-software i Windows 2000 og tillade angriberen at oprette en ftp-mappe på serveren.

Selv om Microsoft siger, at det er set et "begrænset antal" angreb, der udnytter denne fejl, Watchinski sagde det er usandsynligt, at det vil påvirke de fleste iis-brugere.

Microsoft udstedte fem sikkerheds patches tirsdag og fastsatte otte sårbarheder i Windows.