Microsoft признает наличие уязвимости в Windows Vista

17.12.2007 08:47 | deeper2k

4833

- T

Произошло то, чего никто не ожидал: несмотря на наличие в Windows Vista специальных средств защиты от злонамеренного повышения привилегий процессов, кто-то отыскал путь, как это сделать.

Новый бюллетень Microsoft, написанный ранее на этой неделе, но опубликованный лишь вчера утром, называет исследователей из компании SkyRecon Systems как тех, кому удалось реализовать уязвимость, благодаря которой и в 32-битной и 64-битной версиях Windows Vista стало возможным повысить любому приложению привилегии до уровня администратора системы.

Данная находка является практически единственной за год, которая действительно ставит под сомнение технологию PatchGuard, призванную защитить ядро Windows Vista от несанкционированных изменений, от которых так страдает ядро Windows XP. В феврале уходящего года PatchGuard был теоретически взломан с помощью методологии, предложенной, каким бы странным это не показалось, аналитиками Symantec.

Подробности об обнаруженной уязвимости не были раскрыты ни компанией Microsoft, ни SkyRecon, которые желают защитить свои продукты. Тем не менее, специалисты в области безопасности, взаимодействующие с компанией SkyRecon, сообщают, что уязвимость связана с системой Advanced Local Procedure Call (ALPC), которая в Vista была обновлена с целью реализовать преимущества нового ядра.
По всей видимости, реализация обращений к локальным процедурам (в отличие от обращений к удаленным процедурам или RPC), выполненная в старой манере, дает неверные ответы, которые могут быть использованы как эксплойт.

Microsoft уже выпустила патч, который призван исправить проблему с ALPC.

Скачать патч >>>

Источник: http://www.betanews.com
Перевод: deeper2k

По-моему за год малое количество таких уязвимостей есть отличный результат. Хакеры то может и найдут что еще, только всегда остается вопрос о соотношении времени/сил на взлом с реальным результатом который можно получить.

17.12.07 11:59

neil ⁰

Не в сети

x64:

http://www.microsoft.com/downloads/details.aspx?FamilyID=5f382050-8df6-43aa-82e9-8fad5ff8ecec&DisplayLang=en

17.12.07 13:03

wiccanmist ⁺¹

Не в сети

Вся штука в том что не нужно забывать что хакеры просто не взялись за висту еще, она пока не представляет собой мишень, для них главное сейчас это самое распространенное детище МС - Win XP Вот если виста серьезно потеснит XP, вот тогда и стока дыр найдут мало не покажется

17.12.07 13:10

mmc ⁺³¹

Не в сети