21 Aug 2010


Разделы: безопасность уязвимости

Проблемы с устаревшими приложениями Windows намного хуже, чем на первый взгляд - с сотнями программ, а не только 40, как было сказано ранее.

"Это был шокирующий сюрприз", сказал Mitja Kolsek - генеральный директор компании Acros по безопасности. "Создается впечатление, что большинство всех приложений Windows имеет эту уязвимость".

Вчера американский исследователь HD Moore заявил, что он наткнулся на примерно 40 приложений Windows с общей уязвимостью, однако отказался назвать программы или вдаваться в подробности об ошибке.

Сегодня, сказал, что Kolsek Acros копался в новом классе уязвимостей в течение нескольких месяцев, и нашел более чем 200 приложений и более чем 500 отдельных ошибок, и сообщил о своих выводах Microsoft более чем четыре месяца назад.

Иными словами, проблема гораздо шире, чем Мур заявил в среду.

"Мы рассмотрели кучу заявок, более 220 из 100 ведущих поставщиков программного обеспечения, и обнаружили, что большинство у каждого из них уязвимости", сказал Kolsek. Acros построен специализированный инструмент, чтобы помочь своим исследователям определить, какие приложения находятся в уязвимом положении.

По Kolsek, ошибка в том, как большинство приложений загрузить и выполнить код библиотеки - ". DLL" файлов в Windows - исполняемые файлы, в том числе ". EXE" и ". Ком" файлов. Он назвал класса ошибок, как "удаленные бинарных посадки", и сказал, что недостатки могут быть легко использованы.

"Основной Enabler за это нападение является то, что Windows включает в себя текущий рабочий каталог в порядок поиска при загрузке исполняемых файлов," сказал он. Хакеры могут использовать это, чтобы обмануть широкий спектр применения в Windows загрузки вредоносных файлов, как и обычно у них свои собственные. DLL или. Исполняемых файлов.

Большинство приложений Windows полагаются на функциональность для работы, проблемы, которые могут помешать Microsoft от выпуска одного патча. Хотя Microsoft могла патч Windows для изменения функциональности, Kolsek в одном месте говорит, что он считает, что такое исправление может перерыва оценки заявок.

Позже в интервью, однако, Kolsek казалось, вафли. "Я глубоко убежден, что Microsoft придет с решением, которое будет работать достаточно хорошо для большинства людей", сказал он. "Но я не собираюсь снять эту проблему".

Если Microsoft не придумать исправить, применение производители могут выпускать отдельные участки, позицию, что Мур, технический директор Rapid7 и создатель с открытым исходным кодом Metasploit инструментарий тестирования проникновения, взял среды. Другим вариантом может быть для Microsoft выпустить обновление, направленные на разработчиков, которые бы затем использовать его для исправления свой собственный код, тактика, используемая два года назад, когда он выступил на ошибку в ATL (Active Template Library), код библиотек.




Метки: it
Рубрики: безопасность уязвимости

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код