OSSIR Groupe Sécurité Windows

Transcription

1 ElWeb OSSIR Groupe Sécurité Windows Réunion du du octobre 2002 ElWeb/Groupe ON-X page 1

2 ElWeb Revue s rnières vulnérabilités Windows Nicos RUFF nicos.ruff@elweb.fr ElWeb/Groupe ON-X page 2

3 Dernières vulnérabilités Avis Microsoft (1/2) Avis sécurité Microsoft puis 09/09/2002 MS Encrypted EncryptedRDP RDP Packet PacketInformation Leakage LeakageVulnerability RDP RDP Keystroke KeystrokeInjection Vulnerability Vulnerability MS Corrige Corrige 33 vulnérabilités vulnérabilités JVM JVM Permettent Permettent l exécution l exécution co co hors hors sandbox sandbox via via JDBC JDBC Il Il y y aurait aurait une une dizaine dizaine fail fail à à corriger corriger en en tout tout!! MS ElWeb Vulnérabilité Vulnérabilité FPSE FPSE (DoS (Doiquement) et et ( ( buffer bufferoverflow ) ) MS vulnérabilités vulnérabilités fonction fonction ZIP ZIP Folrs Folrs overflow exploitab exploitab lors lors l ouverture l ouverture d une d une archive archive Extraction Extraction fichiers fichiers vers vers un un chemin chemin en en dur dur Affecte Affecte Windows Windows Plus!, Plus!, ME, ME, XP XP ElWeb/Groupe ON-X page 3

4 Dernières vulnérabilités Avis Microsoft (2/2) MS MS overflow overflow contrô contrô ActiveX ActiveX d affichage d affichage l ai l ai Exécution Exécution co co par par biais biais d un d un lien lien un un fichier fichier.chm.chm Les Les fichiers fichiers.chm.chm provenant provenant d Internet d Internet sont sont exécutés exécutés Local Local Computer Computer Zone Zone ElWeb Affecte Affecte toutes toutes versions versions Windows Windows (98, (98, ME, ME, NT4, NT4, 2000, 2000, XP) XP) MS MS Patch Patch cumutif cumutif pour pour SQL SQL Server Server 7.0/ /2000 et et MSDE MSDE 1.0/ / nouvel nouvel vulnérabilités vulnérabilités phase phase d authentification d authentification (SQL/MSDE (SQL/MSDE 2000) 2000) [Exploitab] [Exploitab] conso conso DBCC DBCC (SQL (SQL 7.0/2000) 7.0/2000) [Exploitab [Exploitab locament locament vers vers SYSTEM] SYSTEM] Écriture Écriture fichiers fichiers avec avec privilèges privilèges SQL SQL Agent Agent par par biais biais s s tâches tâches pnifiées (SQL pnifiées (SQL 7.0/2000) 7.0/2000) MS MS vulnérabilités vulnérabilités Services Services for for Unix Unix Integer Integer overflow overflow librairie librairie XDR XDR pour pour [exploitab] [exploitab] appels appels [DoS] [DoS] Erreur Erreur d implémentation d implémentation librairie librairie [DoS] [DoS] Toutes Toutes applications applications créées créées avec avec Interix Interix SDK SDK doivent doivent être être recompilées recompilées ElWeb/Groupe ON-X page 4

5 Dernières vulnérabilités Vulnérabilités corrigées sincieusement (1/1) ElWeb Déborment buffer un un contrô ActiveX Contrô DirectX XWEB.OCX Corrigé SP3 SP3 et et XP XP SP1 SP1 Vulnérabilité hard links Si Si un un lien lien physique est est créé créé puis puis détruit, opérations effectuées au au travers travers ce ce lien lien ne ne sont sont pas pas traçab journal d audit d audit Corrigé SP3 SP3 Destruction n importe quel fichier via via IE IE hcp://system/dfs/uplddrvinfo.htm?fi://c:\test\* Fail Fail due due à Remote Assistance Corrigé XP XP SP1 SP1 Déni service Remote Desktop Affecte XP XP et et.net.net mais mais pas pas Corrigé sincieusement XP XP SP1 SP1 ElWeb/Groupe ON-X page 5

6 Dernières vulnérabilités Autres avis (1/1) Vulnérabilités multip JVM Microsoft ElWeb Le Le mo révision Word permet vor n importe quel fichier Fail SMTP Mail Mail Reassembly Extension normative supportée par par Outlook Express Passe Passe filtres filtres contenu SMTP SMTP Pas Pas vérification s s permissions d exécution sur sur applications bits bits Command /c /c 16bitapp.exe Déni service (exploitab?)?) Affecte Windows 2000/XP Port Port overflow préauthentification ElWeb/Groupe ON-X page 6

7 Autres informations ElWeb Alliance Intel Verisign pour intégrer un un certificat chaque processeur Disponibilité du du SP1 pour Windows XP (angis et et français) Ne Ne s instal pas pas sur sur s s Windows XP XP pirates 2 numéros série série bcklistés Un Un contournement est est déjà déjà disponib ElWeb/Groupe ON-X page 7

8 Questions / réponses Questions // réponses ElWeb Date prochaine réunion :: Lundi 4 novembre 2002 ElWeb/Groupe ON-X page 8