CERT-FI haavoittuvuustiedote 006/2010

20.1.2010

Microsoft Windowsin käyttövaltuuksien korottamisen mahdollistava haavoittuvuus

Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- paikallisesti	Lisätietoja
Hyväksikäyttö:	- käyttövaltuuksien laajentaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Microsoft Windows -käyttöjärjestelmän tuki 16-bittisille sovelluksille sisältää toistaiseksi korjaamattoman haavoittuvuuden, joka mahdollistaa käyttövaltuuksien laajentamisen.

HAAVOITTUVAT OHJELMISTOT:

• Microsoft Windows, kaikki 16-bittisiä sovelluksia tukevat versiot alkaen Windows NT 3.1
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Haavoittuvuuden hyväksikäytön voi estää poistamalla käytöstä tuen 16-bittisille sovelluksille (MSDOS ja WOWEXEC -alijärjestelmät). Microsoft on julkaissut erillisen työkalun tätä varten.

Group Policy Editorin asetus Windows Components / Application Compatibility / Prevent access to 16-bit applications estää 16-bittisten sovellusten suorittamisen. Lisätietoja on saatavilla Windows Server Group Policy -sivulta osoitttesta http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx

Video policyn asettamisesta Windows Server 2003 domain controllerille: http://www.youtube.com/watch?v=XRVI4iQ2Nug
Video policyn asettamisesta Windows Server 2008 domain controllerille: http://www.youtube.com/watch?v=u8pfXW7crEQ
Video policyn asettamisesta Windows XP Professional -koneelle: http://www.youtube.com/watch?v=u7Y6d-BVwxk
Ohje NTVDM and WOWEXEC -alijärjestelmien kytkemisestä pois Windows NT -käyttöjärjestelmässä: http://support.microsoft.com/kb/220159

Lisätty 9.2.2010: Haavoittuvuus on korjattu Microsoftin helmikuun ohjelmapäivityksissä.

LISÄTIETOA:

• http://www.microsoft.com/technet/security/advisory/979682.mspx
• http://seclists.org/fulldisclosure/2010/Jan/341
• http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx
• http://support.microsoft.com/kb/220159
• CVE-2010-0232
• http://support.microsoft.com/kb/979682
• http://www.microsoft.com/technet/security/Bulletin/MS10-feb.mspx
  

PÄIVITYSHISTORIA:

20.1.2010, kello 13.38: Julkaistu
21.1.2010, kello 10.55: Lisätty linkki Microsoftin tiedotteeseen
23.1.2010, kello 13.26: Lisätty linkki Microsoftin työkaluun
9.2.2010, kello 22.50: Lisätty tieto korjauksesta

Sivua päivitetty 09.02.2010

Tulostusversio