La Covacha Underground

Thu 5 Jan 2006

2 Responses to “Microsoft publica anticipadamente su parche para WMF”

1. MClaud Says:
   January 12th, 2006 at 12:30 am

   Hace mucho visito la web, siempre me es de utilidad, este nuevo año fué grato ver la nueva imagen del sitio
   Felicitaciones, me parece muy bueno.

   MClaud

2. MClaud Says:
   January 12th, 2006 at 12:41 am

   Respecto a la vulneravilidad WMF vsantivirus publica una nota intersante
   http://www.vsantivirus.com/vul-wmf-ext.htm

   Ha sido hecha publica, una nueva vulnerabilidad en el motor de proceso de gráficos de Windows (Graphics Rendering Engine), que se produce al procesar archivos WMF (Windows Metafile), y que provoca corrupción en la memoria asignada al programa usado para visualizar estas imágenes.

   El problema afecta a las funciones “ExtCreateRegion” y “ExtEscape”, y puede ser explotado al visualizarse vía Internet o en forma local, archivos WMF modificados maliciosamente.

   Esta vulnerabilidad no es corregida por ninguno de los parches conocidos, y tampoco por la actualización MS06-001 que soluciona una vulnerabilidad similar en el motor de gráficos de Windows, pero relacionada con la secuencia de escape “SetAbortProc” (ver “MS06-001 Vulnerabilidad en motor de gráficos (912919)”, http://www.vsantivirus.com/vulms06-001.htm).

   Tal como se lo conoce actualmente, el fallo solo parece provocar una denegación de servicio (la aplicación que intenta ver el archivo malicioso puede dejar de responder).

   Aunque se ha conjeturado con que puede ser posible también la ejecución de código en forma remota, esto es negado por Microsoft, quien además declara conocer desde tiempo atrás estos fallos, los que sin embargo no fueron corregidos en el último parche, por haberse considerado que no representaban un riesgo.

   Al respecto, la compañía asume que cambios más profundos en el código del parche MS06-001, con la intención de corregir estas nuevas vulnerabilidades, podrían haber resultado contraproducentes en lugar de beneficiosos.

   Actualmente no se conoce la existencia de exploits para esta vulnerabilidad.

   En caso de que fuera posible la ejecución de código, esto podría hacerse con los mismos privilegios del usuario actual, de tal modo que un atacante podría ganar privilegios de sistema si el usuario actual estuviera usando la cuenta de administrador en el momento de visualizar la imagen maliciosa.

   Software vulnerable:

   - Microsoft Windows 2000 Advanced Server
   - Microsoft Windows 2000 Advanced Server SP1
   - Microsoft Windows 2000 Advanced Server SP2
   - Microsoft Windows 2000 Advanced Server SP3
   - Microsoft Windows 2000 Advanced Server SP4
   - Microsoft Windows 2000 Datacenter Server
   - Microsoft Windows 2000 Datacenter Server SP1
   - Microsoft Windows 2000 Datacenter Server SP2
   - Microsoft Windows 2000 Datacenter Server SP3
   - Microsoft Windows 2000 Datacenter Server SP4
   - Microsoft Windows 2000 Professional
   - Microsoft Windows 2000 Professional SP1
   - Microsoft Windows 2000 Professional SP2
   - Microsoft Windows 2000 Professional SP3
   - Microsoft Windows 2000 Professional SP4
   - Microsoft Windows 2000 Server
   - Microsoft Windows 2000 Server SP1
   - Microsoft Windows 2000 Server SP2
   - Microsoft Windows 2000 Server SP3
   - Microsoft Windows 2000 Server SP4
   - Microsoft Windows 98
   - Microsoft Windows 98SE
   - Microsoft Windows ME
   - Microsoft Windows Server 2003 Datacenter Edition
   - Microsoft Windows Server 2003 Datacenter Edition 64-bit
   - Microsoft Windows Server 2003 Datacenter Edition 64-bit SP1
   - Microsoft Windows Server 2003 Datacenter Edition SP1
   - Microsoft Windows Server 2003 Datacenter x64 Edition
   - Microsoft Windows Server 2003 Enterprise Edition
   - Microsoft Windows Server 2003 Enterprise Edition 64-bit
   - Microsoft Windows Server 2003 Enterprise Edition 64-bit SP1
   - Microsoft Windows Server 2003 Enterprise Edition SP1
   - Microsoft Windows Server 2003 Enterprise x64 Edition
   - Microsoft Windows Server 2003 Standard Edition
   - Microsoft Windows Server 2003 Standard Edition SP1
   - Microsoft Windows Server 2003 Standard x64 Edition
   - Microsoft Windows Server 2003 Web Edition
   - Microsoft Windows Server 2003 Web Edition SP1
   - Microsoft Windows XP Home
   - Microsoft Windows XP Home SP1
   - Microsoft Windows XP Home SP2
   - Microsoft Windows XP Media Center Edition
   - Microsoft Windows XP Media Center Edition SP1
   - Microsoft Windows XP Media Center Edition SP2
   - Microsoft Windows XP Professional
   - Microsoft Windows XP Professional SP1
   - Microsoft Windows XP Professional SP2
   - Microsoft Windows XP Professional x64 Edition
   - Microsoft Windows XP Tablet PC Edition
   - Microsoft Windows XP Tablet PC Edition SP1
   - Microsoft Windows XP Tablet PC Edition SP2

Leave a Reply

You must be logged in to post a comment.