Новая атака грозит воскресить сотни закрытых уязвимостей

Исследователи Райан Смит (Ryan Smith), Марк Дауд (Mark Dowd) и Дэвид Дьюи (David Dewey) планируют продемонстрировать в среду на лас-вегасовской конференции Black Hat обход механизма killbits, с помощью которого Microsoft уже несколько лет блокирует потенциально опасные ActiveX-компоненты.

Killbit - это просто флажок в реестре, предупреждающий об опасности компонента с указанным GUID. Встретив ссылку на такой компонент, Internet Explorer просто откажется его загружать. Счет таких флажков уже пошел на сотни, и если найдется эффективный способ их обхода, ситуация с безопасностью Windows может оказаться отброшенной на несколько лет назад. С другой стороны, еще неизвестно, насколько этот способ окажется пригодным для реальных атак.

Источник: [URL="http://www.theregister.co.uk/2009/07/27/critical_internet_explorer_killbit_bypass/"]The Register[/URL]

[URL="http://bugtraq.ru/rsn/archive/2009/07/08.html"]bugtraq.ru[/URL]

[B][CENTER]Внеочередные обновления от MS[/CENTER][/B]

Microsoft срочно [URL="http://virusinfo.info/showthread.php?t=50909"]залатала уязвимости[/URL], позволяющие обойти механизм блокировки опасных компонентов с помощью killbits.

Первый патч включает исправления трех уязвимостей в Active Template Library и предназначен больше для разработчиков, использующих эту библиотеку в своих проектах (которые придется пересобрать после применения этого патча - например, Adobe уже сообщила, что уязвимость в ATL затрагивает и Flash с Shockwave). Второй патч включает соответстующие исправления для Internet Explorer (а заодно и исправления еще трех уязвимостей, способных привести к удаленному исполнению кода). Это девятый случай выпуска внеочередных патчей с октября 2003 года, когда MS перешла на стандартный выпуск обновлений по вторым вторникам каждого месяца.

[URL="http://bugtraq.ru/rsn/archive/2009/07/09.html"]bugtraq.ru[/URL]