OSSIR Groupe Sécurité Windows

Transcription

1 OSSIR Groupe Sécurité Windows Réunion du du 8 décembre 2003 page 1

2 Revue des dernières vulnérabilités Microst Nicolas RUFF page 2

3 Avis Microst (1/2) Application de de la la nouvelle politique de de divulgation Tous Tous les les correctifs sortent le le 2ème 2ème mardi mardi du du mois mois Un Un correctif par par bulletin Un Un bulletin par par type type de de produit Avis de de sécurité Microst depuis le le 03/11/2003 MS patch patch cumulatif pour pour IE IE Affecte Affecte :: IE IE > -> (Windows (Windows ME, ME, NT4 NT4 -> -> 2003) 2003) Exploit Exploit :: 5 nouvelles nouvelles failles failles 3 3 failles failles "cross-domain" "cross-domain" Erreur Erreur de de zone zone dans dans le le traitement traitement de de fichiers fichiers XML XML "Drag "Drag drop" drop" DHTML DHTML MS débordement de de buffer bufferdans le le service Workstation Affecte Affecte :: WKSSVC.DLL WKSSVC.DLL (Windows (Windows 2000, 2000, XP) XP) Exploit Exploit ::"shell" "shell" SYSTEM SYSTEM distant distant via via une une fonction fonction vsprintf() vsprintf() Crédit Crédit :: page 3

4 Avis Microst (2/2) MS exécution de de macros dans Word // Excel Affecte :: Office Office XP, XP, Works Works Exploit :: exécution de de macros sans sans confirmation MS débordement de de buffer dans les les extensions FrontPage Affecte :: Windows 2000, 2000, Windows XP, XP, Office Office XP XP Exploit :: Exécution Exécution de de code code sur sur le le serveur serveur via via le le déboguage déboguage à distance distance DoS DoSvia via SmartHTML SmartHTML Crédit Crédit :: Découvert le le janvier janvier !! MS (re-release) Le Le SP4 SP4 de de Windows supprime ce ce correctif (régression) Solution :: réappliquer le le correctif après après le le SP SP page 4

5 Infos Microst (1/3) 4 novembre 2003 :: premier hotfix pour Office 2003 Problème de de compatibilité avec les les objets créés par par une une version antérieure de de Office Art Art Pas Pas d'impact sur sur la la sécurité Microst expose au au musée de de la la contrefaçon nocopy.html Interview Bill Gates You Youdon't need perfect code avoid security problems. There There things things we're we're doing doing that that making making code code closer closer perfect, perfect, in in terms terms ols ols security security audits audits things things like like that. that. But But re re two two or or techniques: techniques: one one is called is called firewalling firewalling or or is is called called keeping keeping stw stw up up date. date. None None se problems se problems (viruses (viruses worms) worms) happened happened people people who who did did eir eir one one those those things. If things. If you you had had your your firewall firewall set set up up right right way way when when I I say say firewall firewall I I include scanning include scanning scanning scanning file file transfer transfer you you wouldn't wouldn't have have had had a a problem. problem. page 5

6 Infos Microst (2/3) Nombreux changements dans XP SP2 ICF ICF en en mode mode "deny "denyall" par par défaut défaut Clé Clé "RestrictRemoteClients" pour pour les les appels appels RPC RPC Augmentation de de la la granularité des des ACL ACL pour pour DCOM DCOM Flag Flag "NoExec" sur sur les les pages pages de de données (requière un un AMD AMD K8, K8, AMD64 ou ou Intel Intel Intanium) Traitement des des scripts scripts IE IE dans dans un un espace mémoire isolé isolé Traitement des des pièces pièces jointes jointes Outlook dans dans une une sbox Tous Tous les les correctifs sont sont compilés avec avec le le flag flag /GS /GS Etc. Etc. Document "la sécurité chez Microst" cbp.asp page 6

7 Infos Microst (3/3) Antivirus et et Firewall gratuit gratuit pendant 1 an an!! Suite Suite "etrust "etrustez EZ Armor" Armor" En En partenariat partenariat avec avec Microst Microst Gratuit Gratuit :: Microst Security Solutions Ouvrage "Windows ou ou Linux" Linux" Recommé Recommé par par Microst Microst Écrit Écrit par par un un ex-employé ex-employé (plus (plus de de ans ans chez chez Microst) Microst) 2 Serveur RMS RMS (Rights Management Service) page 7

8 Autres avis (1/1) Comportement erratique de de OWA 2003 Affecte :: Exchange OWA Exploit :: les les utilisateurs peuvent se se retrouver redirigés sur sur des des boites aux aux lettres aléaires!! 5 failles critiques non patchées dans IE IE Affecte :: IE IE SP1 SP1 Exploit :: Publiées par par "Liu "LiuDie Yu" Yu" page 8

9 Questions / réponses Questions // réponses Date de de la la prochaine réunion :: Lundi janvier 2003 N'hésitez pas à proposer des sujets et et des salles page 9