CERT-FI haavoittuvuustiedote 049/2003

Haavoittuvuuksia Microsoft DirectX -rajapinnassa

Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Microsoft DirectX on Windows-käyttöjärjestelmän ääni-, grafiikka- ja videorajapinta, jota pelit ja useimmat grafiikka- ja video-ohjelmat käyttävät tiedonsiirtoon laitteiston kanssa. DirectX-rajapintaan liitetyn DirectShow-teknologian käyttämistä toiminnoista on löydetty kaksi haavoittuvuutta, joista molemmat aiheuttavat samantyyppisen puskurin ylivuototilanteen.

Haavoittuvuutta hyväksikäyttääkseen hyökkääjän tulee varustaa WWW-sivu tai levyjako tietyllä tavalla muokatulla MIDI-tiedostolla (Musical Instrument Digital Interface) ja houkutella käyttäjä avaamaan vihamielinen tiedosto. Mikäli tiedosto on upotettu WWW-sivuun, haavoittuvuuden hyväksikäyttöön riittää käyttäjän vieraileminen WWW-sivulla. Vihamielinen tiedosto voidaan lähettää myös HTML-sähköpostina, jolloin haavoittuvuuden hyväksikäyttöön riittää käyttäjän esikatselema tai avaama viesti. Haavoittuvuuden hyväksikäyttö voi aiheuttaa DirectShow-teknologian tai sitä käyttävän sovelluksen kaatumisen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista myös suorittaa kohdetietojärjestelmässä omaa ohjelmakoodia käyttäjän oikeuksilla.

HAAVOITTUVAT OHJELMISTOT:

• Microsoft DirectX 5.2 Windows 98 -käyttöjärjestelmälle

• Microsoft DirectX 6.1 Windows 98 SE -käyttöjärjestelmälle

• Microsoft DirectX 7.0a Windows Millennium Edition -käyttöjärjestelmälle

• Microsoft DirectX 7.0 Windows 2000 -käyttöjärjestelmälle

• Microsoft DirectX 8.1 Windows XP -käyttöjärjestelmälle

• Microsoft DirectX 8.1 Windows Server 2003 -käyttöjärjestelmälle

• Microsoft DirectX 9.0a asennettuna Windows Millennium Edition -käyttöjärjestelmään

• Microsoft DirectX 9.0a asennettuna Windows 2000 -käyttöjärjestelmään

• Microsoft DirectX 9.0a asennettuna Windows XP -käyttöjärjestelmään

• Microsoft DirectX 9.0a asennettuna Windows Server 2003 -käyttöjärjestelmään

• Microsoft Windows NT 4.0 joko Windows Media Player 6.4 tai Internet Explorer 6 Service Pack 1 asennettuna

• Microsoft Windows NT 4.0, Terminal Server Edition joko Windows Media Player 6.4 tai Internet Explorer 6 Service Pack 1 asennettuna

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva tietojärjestelmä valmistajan ohjeiden mukaan:

http://www.microsoft.com/technet/security/bulletin/MS03-030.asp

LISÄTIETOA:

http://www.microsoft.com/technet/security/bulletin/MS03-030.asp

http://www.microsoft.com/security/security_bulletins/ms03-030.asp

PÄIVITYSHISTORIA:

24.07.2003: Julkaistu

Sivua päivitetty 06.08.2007

Tulostusversio