Chyba ve Windows 2000 je vážnější, než se myslelo

Minulý týden byla zveřejněna oprava na chybu ve zpracování WebDAV na Windows 2000 Serveru s IIS. Nyní se ukazuje, že chyba není zdaleka omezena jen na kombinaci IIS a zapnutý WebDAV.
Podle analýzy (PDF) společnosti NGS Software, je uvedená chyba v IIS 5.0 u Windows 2000 většího rozsahu, než se původně uvádělo. Samotná chyba totiž neleží ve zpracovávání WebDAV požadavků (práce se soubory přes http protokol), ale hlouběji v systému. Použití vhodně formulovaného WebDAV požadavku na webovém serveru IIS je tak pouze jednou z metod zneužití chyby.

Problém leží ve funkci s názvem RtlDosPathNameToNtPathName_U, která používá pro délku řetězce unsigned short, tedy 16bitové číslo od 0 do 65535. Při délce nad 64 kB je tak délka špatně interpretována a dojde k přetečení zásobníku. NGS Software ve svém doporučení uvádí i seznam funkcí a DLL knihoven, které tuto funkci využívají a jsou tak potenciálně zneužitelné.

Protože chyba leží ve funkci uložené hlouběji v systému, je zneužitelná i jinými cestami. NGS Software uvádí například webové a FTP servery jiné než od Microsoftu, IMAP servery, antivirová řešení a další služby Windows. Znamená to tak, že případní útočníci nemusí spoléhat jen na jednu kombinaci a mohou volit pro ně nejvýhodnější cestu.

Zveřejněná záplata tuto chybu opravuje, i když má chyba větší rozsah, než uvádí Microsoft. Proto se doporučuje instalace této záplaty na úplně všechny Windows 2000 a to i v případě, kdy na nich neběží webový server IIS. Jeden prostě nikdy neví.

Diskuze (28) Další článek: Český Telecom se proti 23 miliónové pokutě za loňskou nabídku ADSL odvolal

Témata článku: Microsoft, Windows, Mysl, Uvedená chyba, IMAP, Chyba


Určitě si přečtěte

Podívejte se, co se stane, když dron DJI Phantom narazí do křídla letadla

Podívejte se, co se stane, když dron DJI Phantom narazí do křídla letadla

** Co se může stát, když relativně maličký dron narazí do křídla letadla? ** Tuto otázku zodpověděli odborníci laboratorním pokusem ** Kvadrokoptéra způsobila významné poškození křídla

Karel Kilián | 19

Praktické vychytávky, které si chcete doinstalovat do Windows

Praktické vychytávky, které si chcete doinstalovat do Windows

** Pokud vás nudí vzhled nabídky Start, snadno jej můžete změnit. ** Stejně tak existují programy na přidání záložek do programů. ** Spokojit se ani nemusíte se základním ovládáním hlasitosti.

Vladislav Kluska | 45

Externí SSD se může hodit. Je rychlé, malé zvenku, velké uvnitř a cena už se snese

Externí SSD se může hodit. Je rychlé, malé zvenku, velké uvnitř a cena už se snese

** Vyzkoušeli jsme rychlé externí SSD Samsung T5 ** Externí SSD je lepší než flešky i velké plotnové disky, většímu rozšíření doposud bránila především cena ** Samsung T5 zvládne i chytré šifrování a připojení k mobilu

David Polesný | 27

Pojďme programovat elektroniku: Jak vlastně funguje akcelerometr a gyroskop nejen ve vašem telefonu

Pojďme programovat elektroniku: Jak vlastně funguje akcelerometr a gyroskop nejen ve vašem telefonu

** Každý současný vybavený mobil má akcelerometr a gyroskop ** Jenže co každé z těchto čidel vlastně dělá a jak vypadá? ** Dnes si to vysvětlíme a do hry zapojíme i Airbus A380 a Arduino

Jakub Čížek | 11

Osudová havárie Concordu: Před 18 lety přišel konec nadzvukových dopravních letadel

Osudová havárie Concordu: Před 18 lety přišel konec nadzvukových dopravních letadel

** Concorde byl nejrychlejším dopravním letadlem ** Atlantik dokázal přeletět za cca 3 až 3,5 hodiny ** Před osmnácti lety tragická havárie provoz těchto letadel prakticky ukončila

David Polesný, Jiří Černý | 37


Aktuální číslo časopisu Computer

Jak vytvořit a spravovat vlastní web

Velký test herních klávesnic a DVB-T2 tunerů

Vše o formátu RAW

Vybíráme nejlepší základní desku