A Microsoft számú biztonsági közleménye MS10-013 - Kritikus
A Microsoft DirectShow biztonsági rése távoli kódfuttatást tehet lehetővé (977935)
Közzétéve: 2010. február 9. | Frissítve: 2010. február 10.
A biztonsági frissítés a Microsoft DirectShow közvetlenül jelentett biztonsági rését szünteti meg. A biztonsági rés távoli kódvégrehajtást tehet lehetővé, ha a felhasználó megnyit egy speciálisan kialakított AVI fájlt. Ha egy támadó kihasználja a biztonsági rést, teljes mértékben átveheti a rendszer irányítását. Ezt követően a támadó programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén
A biztonsági frissítés besorolása a Microsoft Windows összes támogatott kiadására nézve Kritikus, kivéve a Windows Server 2003, Windows Server 2008 és Windows Server 2008 R2 Itanium alapú kiadásait: ezekre nézve a besorolás Fontos. További tudnivalókat a közlemény későbbi részében az Érintett és nem érintett szoftverek cím alatt talál.
A biztonsági frissítés a biztonsági rés elhárítása érdekében javítja az AVI-fájlok megnyitási módját a DirectShow alkalmazásban. A biztonsági réssel kapcsolatban bővebben az adott problémával foglakozó gyakran feltett kérdéseket ismertető szakaszban, A biztonsági réssel kapcsolatos tudnivalók című részben olvashat.
DirectShow összetevő
Microsoft Windows 2000 Service Pack 4 AVI-szűrő
(KB977914) Távoli kódfuttatás Kritikus MS09-038
Quartz elem a DirectX 9.0 alkalmazásban[1]
(KB975560) Távoli kódfuttatás Kritikus MS09-028
Windows XP Service Pack 2 és Windows XP Service Pack 3 AVI-szűrő
Windows XP Service Pack 2 és Windows XP Service Pack 3 Quartz
Windows XP Professional x64 Edition Service Pack 2 AVI-szűrő
Windows Server 2003 Service Pack 2 AVI-szűrő
Windows Server 2003 x64 Edition Service Pack 2 AVI-szűrő
Windows Server 2003 Itanium alapú rendszerekhez
Windows Server 2003 SP2 for Itanium-based Systems AVI-szűrő
(KB977914) Távoli kódfuttatás Fontos MS09-038
Windows Server 2003 SP2 for Itanium-based Systems Quartz
(KB975560) Távoli kódfuttatás Fontos MS09-028
Windows Vista és Windows Vista Service Pack 1 Quartz
(KB975560) Távoli kódfuttatás Kritikus MS08-033,
Windows Vista Service Pack 2 Quartz
(KB975560) Távoli kódfuttatás Kritikus MS09-038
Windows Vista x64 Edition és Windows Vista x64 Edition Service Pack 1 Quartz
Windows Vista x64 Edition Service Pack 2 Quartz
Windows Server 2008 32 bites rendszerekhez Quartz**
Windows Server 2008 32 bites rendszerekhez, Service Pack 2* Quartz**
Windows Server 2008 x64 alapú rendszerekhez
Windows Server 2008 x64 alapú rendszerekhez Quartz**
Windows Server 2008 x64 alapú rendszerekhez, Service Pack 2* Quartz**
Windows Server 2008 Itanium alapú rendszerekhez Quartz
(KB975560) Távoli kódfuttatás Fontos MS08-033,
Windows Server 2008 Itanium alapú rendszerekhez, Service Pack 2 Quartz
(KB975560) Távoli kódfuttatás Fontos MS09-038
Windows 7 32 bites rendszerekhez Quartz
(KB975560) Távoli kódfuttatás Kritikus Nincsenek
Windows 7 x64 alapú rendszerekhez Quartz
Windows Server 2008 R2 x64 alapú rendszerekhez Quartz**
Windows Server 2008 R2 Itanium alapú rendszerekhez Quartz
(KB975560) Távoli kódfuttatás Fontos Nincsenek
**A kiszolgálómag-telepítés nem érintett. A frissítésben tárgyalt biztonsági rések nem érintik a jelzett módon a Windows Server 2008 és a Windows Server 2008 R2 támogatott kiadásait, amennyiben a telepítés a kiszolgálómag-telepítési opció használatával történt. Erről a telepítési opcióról bővebben a Kiszolgálómag és a Kiszolgálómag a Windows Server 2008 R2 rendszerhez MSDN-cikkekben olvashat. A kiszolgálómag-telepítési opció nem vonatkozik a Windows Server 2008 és a Windows Server 2008 R2 bizonyos kiadásaira; lásd: A kiszolgálómag-telepítési opciók összehasonlítása.
Megjegyzése a DirectX alkalmazáshoz
[1]A DirectX 9.0 frissítése a Microsoft Windows 2000 rendszeren futó DirectX 9.0a, DirectX 9.0b és DirectX 9.0c verzióra is vonatkozik.
Miért vonatkozik néha két frissítés is ugyanarra az érintett operációs rendszerre?
Ez a közlemény olyan biztonsági résre vonatkozik, amelyik két különböző összetevőben is jelen van. Tehát két, eltérő KB számozású frissítési csomagból az egyik az egyik érintett összetevőhöz használható, a másik pedig a másikhoz használható. A KB977914 az AVI-szűrő biztonsági résére vonatkozik. A KB975560 a DirectX biztonsági résére vonatkozik. Azokon az operációs rendszereken, amelyeken jelen van mindkét összetevő, mindkét frissítést telepíteni kell.
A Microsoft Windows 2000, a Windows XP és a Windows Server 2003 támogatott kiadásait használóknak telepíteni kell a KB977914 és a KB975560 számú frissítőcsomagot is, mivel erre a környezetre mindkettő vonatkozik. Más érintett operációs rendszereknél csak a KB975560 számú biztonsági frissítőcsomagot kell telepíteni.
DirectShow halomtúlcsordulást okozó biztonsági rése – CVE-2010-0250
AVI-szűrő
AVI-szűrő Microsoft Windows 2000 Service Pack 4 rendszeren Kritikus
AVI-szűrő Windows XP Service Pack 2 és Windows XP Service Pack 3 rendszeren Kritikus
AVI-szűrő Windows XP Professional x64 Edition Service Pack 2 rendszeren Kritikus
AVI-szűrő Windows Server 2003 Service Pack 2 rendszeren Kritikus
AVI-szűrő Windows Server 2003 x64 Edition Service Pack 2 rendszeren Kritikus
AVI-szűrő Windows Server 2003 SP2 Itanium alapú rendszereken Fontos
Quartz Microsoft Windows 2000 Service Pack 4 rendszeren Kritikus
Quartz Microsoft Windows XP Service Pack 2 és Windows XP Service Pack 3 rendszeren Kritikus
Quartz Microsoft Windows XP Professional x64 Edition Service Pack 2 rendszeren Kritikus
Quartz Windows Server 2003 Service Pack 2 rendszeren Kritikus
Quartz Windows Server 2003 x64 Edition Service Pack 2 rendszeren Kritikus
Quartz Windows Server 2003, SP2 Itanium alapú rendszereken Fontos
Quartz Windows Vista, Windows Vista Service Pack 1 és Windows Vista Service Pack 2 rendszeren Kritikus
Quartz Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 és Windows Vista x64 Edition Service Pack 2 rendszeren Kritikus
Quartz Windows Server 2008 32 bites rendszerekhez és Windows Server 2008 32 bites rendszerekhez Service Pack 2** Kritikus
Quartz Windows Server 2008 x64 alapú rendszerekhez és Windows Server 2008 x64 alapú rendszerekhez Service Pack 2** Kritikus
Quartz Windows Server 2008 Itanium alapú rendszerekhez és Windows Server 2008 Itanium alapú rendszerekhez, Service Pack 2 Fontos
Quartz Windows 7 32 bites rendszerekhez Kritikus
Quartz Windows 7 x64 alapú rendszerekhez Kritikus
Quartz Windows Server 2008 R2 x64 alapú rendszerekhez Kritikus
Quartz Windows Server 2008 R2 Itanium alapú rendszerekhez Fontos
**A kiszolgálómag-telepítés nem érintett. A frissítésben tárgyalt biztonsági rések nem érintik a Windows Server 2008 és a Windows Server 2008 R2 támogatott kiadásait, amennyiben a telepítés a kiszolgálómag-telepítési opció használatával történt. Erről a telepítési opcióról bővebben a Kiszolgálómag és a Kiszolgálómag a Windows Server 2008 R2 rendszerhez MSDN-cikkekben olvashat. A kiszolgálómag-telepítési opció nem vonatkozik a Windows Server 2008 és a Windows Server 2008 R2 bizonyos kiadásaira; lásd: A kiszolgálómag-telepítési opciók összehasonlítása.
A Microsoft DirectShow alkalmazásban a AVI médiafájlok elemzési módjában távoli kódvégrehajtást lehetővé tévő biztonsági rés található. Ez a biztonsági rés távoli kódvégrehajtást tehet lehetővé, ha a felhasználó megnyit egy speciálisan kialakított AVI fájlt. Ha valamely felhasználó felügyeleti jogosultságokkal bejelentkezett a rendszerbe, akkor a biztonsági rést kihasználó támadó teljes mértékben átveheti az irányítást a számítógép felett, Ezt követően a támadó programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén
A biztonsági rés standard bejegyzésének megtekintéséhez a normál biztonsági rés besorolási listáján lásd: CVE-2010-0250.
A DirectShow képmegjelenítő halomtúlcsordulást okozó biztonsági résének (CVE-2010-0250) hibáit enyhítő tényezők
Webalapú támadás esetén a támadónak olyan webhelyet kell üzemeltetnie, amely egy, a biztonsági rés kihasználását lehetővé tevő weblapot tartalmaz. Az érintett weboldalak és a felhasználó által biztosított tartalomnak, esetleg hirdetéseknek helyet adó weboldalak is tartalmazhatnak a biztonsági rést kihasználni képes különlegesen kialakított tartalmat. A támadóknak azonban nem áll módjukban a felhasználókat ezeknek a weboldalaknak a látogatására kényszerítenie. Ehelyett a támadóknak egy adott webhelyre kell csábítaniuk a felhasználókat. Ezt rendszerint úgy érik el, hogy ráveszik őket arra, hogy kattintsanak rá egy e-mailben lévő hivatkozásra vagy azonnali üzenetkezelőben megjelenő kérésre. Miután a hivatkozásra kattintott a felhasználó, bizonyos műveletek végrehajtását kérő üzenetet kap. A támadás sikeréhez a felhasználónak mindenképpen végre kell hajtani a kért műveleteket.
A DirectShow halomtúlcsordulást okozó biztonsági résének (CVE-2010-0250) lehetséges megoldásai
Gyakran feltett kérdések a DirectShow halomtúlcsordulást okozó biztonsági rése (CVE-2010-0250) kapcsán
A Microsoft DirectShow összetevő nem megfelelően kezeli a speciálisan kialakított AVI-fájlokat.
Mi a DirectX?
A Microsoft DirectX a Windows operációs rendszer funkciója. Microsoft Windows operációs rendszereken grafikus elemek és hangok adatfolyam útján történő megjelenítésére szolgál játék vagy videolejátszás során.
Mi a DirectShow?
A DirectX a Windows alapú programok multimédiás támogatására szolgáló, alacsony szintű alkalmazásprogramozási (API) felületekből áll. A DirectX által tartalmazott DirectShow technológia hang- és videoforrások ügyféloldali kezelésére és leképezésére szolgál.
A Microsoft DirectShow a médiafolyam eszköze a Microsoft Windows operációs rendszereken. A DirectShow multimédiafolyamok magas színvonalú rögzítésére és lejátszására alkalmas. Automatikusan felismeri és alkalmazza a video- és audiogyorsítási hardvert (ha van ilyen), de a hardvergyorsítás nélküli rendszereket is támogatja. A DirectShow más DirectX technológiákba is integrált. Néhány példa a DirectShow használatával működő alkalmazásokra: DVD-lejátszók, videoszerkesztő-alkalmazások, AVI–ASF átalakítók, MP3-lejátszók és digitális videofelvevők
Mi az AVI-médiafájl?
Az Audio Video Interleave (AVI) a multimédiás anyagok olyan tárolási formátuma, amelyik a Resource Interchange File Format (RIFF) kódolást használja. Az AVI a Microsoft által definiált formátum. Az .avi fájlformátum az audio- és videoadatok leggyakoribb tárolási formátuma a számítógépen.
A sokféle kodek használatával tömörített hang- és videotartalom tárolható az .avi tárolófájlban, és ha a megfelelő kodek telepítve lett a számítógépre, lejátszható a Windows Media Player használatával.
Ha valamely felhasználó felügyeleti jogosultságokkal bejelentkezett a rendszerbe, akkor a biztonsági rést kihasználó támadó teljes mértékben átveheti az irányítást a számítógép felett, Ezt követően a támadó programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat.
A biztonsági rés kihasználásához a felhasználónak meg kell nyitnia egy különlegesen kialakított AVI fájlt, vagy különlegesen kialakított tartalom-adatfolyamot kell megnéznie egy webhelyen, illetve webes tartalmat szállító alkalmazásban.
Internetes támadás esetén a támadónak olyan webhelyet kell üzemeltetnie, amely a biztonsági rés kihasználását lehetővé tevő, erre a célra kialakított tartalmat tartalmaz. Az érintett weboldalak és a felhasználó által biztosított tartalomnak, esetleg hirdetéseknek helyet adó weboldalak is tartalmazhatnak a biztonsági rést kihasználni képes különlegesen kialakított tartalmat. A támadónak nincs lehetősége arra, hogy a felhasználót a különlegesen kialakított webhely megnyitására kényszerítse. Ehelyett a támadóknak az adott webhelyre kell csábítaniuk a felhasználókat. Ezt rendszerint úgy érik el, hogy ráveszik őket arra, hogy kattintsanak rá egy e-mailben lévő hivatkozásra vagy azonnali üzenetkezelőben megjelenő kérésre.
E-mailes támadás esetén a támadó erre a célra kialakított AVI-fájl beágyazásával készült médiafájlt küld a biztonsági rés kihasználása céljából, és ráveszi a felhasználót, hogy nyissa meg a fájlt.
Az elsődleges kockázathordozók a munkaállomások és a terminálkiszolgálók. A kiszolgálókat még nagyobb veszély fenyegeti, ha illetéktelenül rendszergazdai jogosultságokkal rendelkező felhasználók jelentkezhetnek be és futtathatnak programokat. Ezt azonban a gyakorlati tanácsok értelmében feltétlenül kerülni kell.
A frissítés a probléma elhárítása érdekében javítja a médiafájlok megnyitási módját a DirectShow alkalmazásban.
Windows Vista, Windows Vista Service Pack 1 és Windows Vista Service Pack 2 Igen
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 és Windows Vista x64 Edition Service Pack 2 Igen
Windows Server 2008 x64 alapú rendszerekhez és Windows Server 2008 x64 alapú rendszerekhez, Service Pack 2 Igen
Windows Server 2008 Itanium alapú rendszerekhez és Windows Server 2008 Itanium alapú rendszerekhez, Service Pack 2 Igen
Windows 7 x64 alapú rendszerekhez Igen
Windows Server 2008 R2 x64 alapú rendszerekhez Igen
Windows Server 2008 R2 Itanium alapú rendszerekhez Igen
Microsoft Windows 2000 Service Pack 4 (AVI-szűrő) Igen Igen Igen Igen
Microsoft Windows 2000 Service Pack 4 (Quartz) Nem Nem Igen Igen
Windows XP Service Pack 2 és Windows XP Service Pack 3 (AVI-szűrő) Igen Igen Igen Igen
Windows XP Service Pack 2 és Windows XP Service Pack 3 (Quartz) Nem Nem Igen Igen
Windows Server 2003 Service Pack 2 (AVI-szűrő) Igen Igen Igen Igen
Windows Server 2003 Service Pack 2 (Quartz) Nem Nem Igen Igen
Windows Vista, Windows Vista Service Pack 1 és Windows Vista Service Pack 2 Nem Nem Igen Igen
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 és Windows Vista x64 Edition Service Pack 2 Nem Nem Igen Igen
Windows Server 2008 x64 alapú rendszerekhez és Windows Server 2008 x64 alapú rendszerekhez, Service Pack 2 Nem Nem Igen Igen
Windows Server 2008 Itanium alapú rendszerekhez és Windows Server 2008 Itanium alapú rendszerekhez, Service Pack 2 Nem Nem Igen Igen
Windows 7 x64 alapú rendszerekhez Nem Nem Igen Igen
Windows Server 2008 R2 x64 alapú rendszerekhez Nem Nem Igen Igen
Windows Server 2008 R2 Itanium alapú rendszerekhez Nem Nem Igen Igen
Telepítés felhasználói beavatkozás nélkül A Microsoft Windows 2000 rendszer AVI-szűrőjéhez:
Ezenkívül a Quartz esetén pedig az alábbiak egyike:
- Microsoft Windows 2000 és DirectX 9.0:
Telepítés újraindítás nélkül A Microsoft Windows 2000 rendszer AVI-szűrőjéhez:
Frissítési naplófájl kb977914.log
Információ az eltávolításhoz Használja a Vezérlőpult Programok telepítése és törlése lehetőségét vagy a Spuninst.exe segédprogramot, amely a %Windir%\$NTUninstallKB977914$\Spuninst és a %Windir%\$NTUninstallKB975560$\Spuninst mappában található
Fájlinformációk Lásd a Microsoft Tudásbázis 977914 számú és a Microsoft Tudásbázis 975560 számú cikkét
Rendszerleíró kulcsok ellenőrzése HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB977914\Filelist
Telepítés felhasználói beavatkozás nélkül A Windows XP SP 2 és a Windows XP SP 3 esetén is mindkét alábbi:
- Az AVI szűrő részére:
- A Quartz részére:
A Windows XP Professional x64 Edition SP 2 esetén mindkét alábbi:
Telepítés újraindítás nélkül A Windows XP SP 2 és a Windows XP SP 3 esetén is mindkét alábbi:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB977914\Filelist
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB975560\Filelist
Telepítés felhasználói beavatkozás nélkül A Windows Server 2003 összes támogatott 32 bites kiadása esetén mindkét alábbi:
A Windows Server 2003 összes támogatott x64 alapú kiadása esetén mindkét alábbi:
A Windows Server 2003 összes támogatott Itanium alapú kiadása esetén mindkét alábbi:
Telepítés újraindítás nélkül A Windows Server 2003 összes támogatott 32 bites kiadása esetén mindkét alábbi:
Rendszerleíró kulcsok ellenőrzése HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB977914\Filelist
Fájlinformációk Lásd a Microsoft Tudásbázis 975560 számú cikkét
Telepítés felhasználói beavatkozás nélkül Windows Server 2008 R2 x64 alapú rendszerekhez:
Windows Server 2008 R2 Itanium alapú rendszerekhez:
Telepítés újraindítás nélkül Windows Server 2008 R2 x64 alapú rendszerekhez:
Névtelen bejelentő a TippingPoint és a Zero Day Initiative cégektől, a DirectShow halomtúlcsordulást okozó biztonsági résének (CVE-2010-0250) jelentéséért.
1.1 verzió (2010. február 10.): Helyesbítettük a csereközleményt a Quartz (KB975560) frissítőcsomag vonatkozásában. A Microsoft Windows 2000 és a Windows Server 2008 kivételével módosítottuk a frissítés miatti újraindítási követelményeket. Módosult a Systems Management Server táblázat SMS 2003 ITMU eleme, a Windows 7 és a Windows Server 2008 R2 vonatkozásában. A Windows XP összes támogatott, x64 alapú verziójánál javítottuk a rendszerleíró kulcsok ellenőrzési módját. Ezek csak tájékoztató jellegű módosítások. A biztonsági frissítéshez kapcsolódó fájlok és az észlelési logika nem változott.