Показано с 1 по 2 из 2.

Microsoft Windows "itss.dll" Heap Corruption Vulnerability

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1636

    Microsoft Windows "itss.dll" Heap Corruption Vulnerability

    Microsoft Windows "itss.dll" Heap Corruption Vulnerability

    Critical: Less critical
    Impact: System access
    Where: From remote
    Solution Status: Unpatched

    OS: Microsoft Windows 2000 / XP

    Description:
    Rubén Santamarta has discovered a vulnerability in Microsoft Windows, which potentially can be exploited by malicious people to compromise a user's system.

    The vulnerability is caused due to a boundary error in the Infotech Storage System Library (itss.dll) when reading a ".CHM" file. This can be exploited to cause heap corruption and may allow arbitrary code execution via a specially crafted ".CHM" file.

    Successful exploitation requires that the user is e.g. tricked in opening or decompiling a malicious ".CHM" file using "hh.exe".

    The vulnerability has been confirmed in Windows XP SP2 (fully patched) and also reported in Windows 2000 SP4. Other versions may also be affected.

    NOTE: The CHM file format should be considered insecure and treated similar to an executable file. However, this vulnerability is triggered even when the user decompiles the file without opening it.

    Solution:
    The vulnerability will reportedly be fixed in the next Service Pack.

    Do not open or decompile untrusted ".CHM" files.

    Provided and/or discovered by: Rubén Santamarta
    Original Advisory: http://reversemode.com/index.php?opt...id=11&Itemid=1

    Источник: secunia.com

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1636
    перевод от uinc.ru

    Rubén Santamarta cообщил о наличии уязвимости в системной библиотеке ОС семейства Windows - itss.dll (Infotech Storage System Library), которая проявляется в некорректной обработке граничных условий при открытии ".CHM"-файлов. Наличие уязвимости может позволить вызвать переполнение стека в куче с дальнейшим выполнением произвольных команд с системными полномочиями. Для успешного проведения атаки необходимо заставить пользователя декомпилировать подобный файл с использовнием "hh.exe". Уязвимость присутствует в ОС Windows XP SP2 и 2К с SP4. Производитель (Microsoft) обещает включить исправления в будущие сервис-паки.

Похожие темы

  1. Ответов: 5
    Последнее сообщение: 26.04.2010, 22:18
  2. Microsoft закрыла "безопасную" уязвимость в Windows 7
    От SDA в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 15.04.2010, 10:35
  3. Ответов: 0
    Последнее сообщение: 06.11.2009, 14:22
  4. Microsoft Word Unspecified Memory Corruption Vulnerability
    От Shu_b в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 15.02.2007, 12:04
  5. Internet Explorer "object" Tag Memory Corruption Vulnerability
    От Shu_b в разделе Уязвимости
    Ответов: 1
    Последнее сообщение: 05.05.2006, 08:00

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00905 seconds with 18 queries