HTTPΜΣΚ0www.microsoft.comM SK3technetMK4treeview/default.aspMSM7urlMSSK8tecnet/ασφάλειαMSL10bulletinMSP11MSMST12asp Από Πατρικ Στέλ, ίσως αυτό μοιάζει με ένα αρκετά σοβαρό πρόβλημαΜSK1 patch τώρα για να αποφύγετε άλλο Blaster ΜSK2

UPDATE: Σκέφτηκα ότι το 'd περιλαμβάνει τις τεχνικές λεπτομέρειες...this θα μπορούσε να είναι ακόμη πιο σοβαρή από την Φλάου το οποίο επέτρεψε στο Blaster να προωθήσει... ελπίζουμε όλοι να γυρίσουν στον πυροσβεστικό τείχος σύνδεσης του Διαδικτύου τους ΜSK1 σίγουρα να πάρει ένα hardware firewall μετά την έκρηξη θα αποτρέψει την εξάπλωση ΜSK2 σίγουρα εξακολουθώ να βλέπω εισερχόμενα Blasters / σίγουρα Nachi προσπάθειες σε

Τεχνική περιγραφή:

Η επιδιόρθωση που παρέχεται από αυτό το πακέτο αντικαθιστά την ενσωματωμένη στο ενημερωτικό δελτίο Microsoft Security ΕΠΙΧΕΙΡΕΥΣΗ ΜΚΟ.

Απομακρυσμένη διαδικασία κλήση (RPC) είναι ένα πρωτόκολλο που χρησιμοποιείται από το λειτουργικό σύστημα των Windows.RPC παρέχει έναν διεθνές μηχανισμό επικοινωνίας της διαδικασίας -, ο οποίος επιτρέπει σε ένα πρόγραμμα που εκτελείται σε έναν υπολογιστή να έχει άμεση πρόσβαση στις υπηρεσίες σε άλλο υπολογιστές.Το ίδιο το πρωτόκολο προκύπτει από το Open Software FoundationM SK3OSFMK4 RPC ProtocolΜSK5 αλλά με την προσθήκη ορισμένων ειδικών επέκτασης της MicrosoftMST6

Υπάρχουν τρεις εντοπισμένες ευπάθειες στο τμήμα της υπηρεσίας RPCSS που ασχολούνται με τα μηνύματα RPC για την ενεργοποίηση DCOM— σχεδόν δύο που θα μπορούσαν να επιτρέψουν αυθαίρετη εκτέλεση κώδικα και ένα που θα μπορούσε να οδηγήσει σε άρνηση εξυπηρέτησης. Οι ελαττώσεις προκύπτουν από εσφαλμένη επεξεργασία των κατεστραμμένων μηνυμάτωνM SK2 Αυτές οι ειδικές ευπάθεια επηρεάζουν το διανεμημένο μοντέλο αντικειμένου συνιστώμενου MK3DCOM

Ένας επιτιθέμενος που εκμεταλλευόταν με επιτυχία αυτές τις ευπάθειες θα μπορούσε να τρέξει κώδικα με τα προνόμια του τοπικού συστήματος σε ένα επηρεασμένο σύστημα όπως το , ή μπορεί να προκαλέσει την υπηρεσία RPCSS να αποτύχει στο . Ο δράστης θα μπορούσε στη συνέχεια να λάβει οποιαδήποτε ενέργεια στο σύστημα όπως τα ,, συμπεριλαμβανομένης της εγκατάστασης προγραμμάτων όπως το , προβολής ειδών , αλλαγή ή διαγραφή δεδομένων ειδών , ή δημιουργία νέων λογαριασμών με πλήρη προνόμιο ειδών

Για να εκμεταλλευτούν αυτές τις ευπάθειες ίσως ένας επιτιθέμενος θα μπορούσε να δημιουργήσει ένα πρόγραμμα για την αποστολή ενός κατεστραμμένου μηνύματος RPC σε ένα ευάλωτο σύστημα στο οποίο απειλείται η υπηρεσία RPCSS.

Η Microsoft κυκλοφόρησε ένα εργαλείο που μπορεί να χρησιμοποιηθεί για τη σάρωση ενός δικτύου για την παρουσία συστημάτων τα οποία δεν είχαν το MS03-039 patch εγκατεστημένο. Περισσότερες λεπτομέρειες σχετικά με αυτό το εργαλί είναι διαθέσιμες στο άρθρο της βάσης γνώσεων της Microsoft 827363. Αυτό το εργαλείο αντικαθιστά αυτό που παρέχεται στο άρθρο της βάσης γνώσεων της Microsoft 826369. αναφορές Εάν το εργαλείο που παρέχεται στο Microsoft Knowledge Base Article ΜSK1 αναφέρεται ότι χρησιμοποιείται εναντίον ενός συστήματος που έχει εγκαταστήσει το πακέτο ασφαλείας του παρόντος ενημερωτικού δελτίου , αναφέρει ότι το υπερκατεστημένο εργαλείου θα υποβάλει εσφαλμένα ότι το σύστημα λείπει από την πακέτα που προβλέπεται στο MS ειδικά03-026. αναφέρει πως η Microsoft ενθαρρύνει τους πελάτες να εκτελούν την τελευταία έκδοση του εργαλείων που είναι διαθέσιμη στο άρθρο της βάσης γνώσεων της Microsoft. 827363 για να προσδιορίσει εάν τα συστήματά τους είναι πακέτα.

Μειωτικοί παράγοντες:

• Οι καλύτερες πρακτικές του Firewall και οι προεπιλεγμένες ρυθμίσεις του firewall μπορούν να βοηθήσουν στην προστασία των δικτύων από απομακρυσμένες επιθέσεις που προέρχονται έξω από την περιφέρεια της εταιρείας. Καλύτερη πρακτική συνιστά τον αποκλεισμό όλων των λιμένων που δεν χρησιμοποιούνται πραγματικά.Για αυτό το λόγο η , τα περισσότερα συστήματα που συνδέονται με το Διαδίκτυο θα πρέπει να έχουν ελάχιστο αριθμό των επηρεασθέντων λιμένων

  Για περισσότερες πληροφορίες σχετικά με τις πύλες που χρησιμοποιούνται από την RPC, επισκεφθείτε τον ακόλουθο δικτυακό τόπο της MicrosoftΜSK1 http://wwwM SK3microsoftMK4com/technetM Sk6prodtechnolM sk7windowsMesk8servMosk9reskitMšk10tcpipMask11partMzk12cpappcMk13asp

Αξιολόγηση αριθμητικότητας:

ΜSK1 Windows NT ΜSK2 Server	WindowsNT 4.0, Terminal Server Edition MC5 Windows MK6 MC7 Windows XP SMK8 Windows Server
Buffer Overrun Vulnerabilities ΜSK1 Κρίσιμη ΜSK2 Κριτική	Κριστική
---	---	---	---	---	---
Αρνησιμότητα Υπηρεσίας ΜSK1 Κανένας ΜSK2 ΚΑΝΕΝΑ	Σημαντικό	Κάνένα	Χωρίς
---	---	---	---	---	---
Συγκεντρωτική συχνότητα όλων των ευπάθειων ΜSK1 Κρίσιμη ΜSK2 Κριτική	Κριστικό
---	---	---	---	---	---

Το ανώτερο Αξιολόγηση βασίζεται στους τύπους συστημάτων που επηρεάζονται από την ευπάθεια, τα τυπικά τους πρότυπα εκμετάλλευσηςΜSK1 και τον αντίκτυπο που η αξιοποίηση της ευπάθειας θα είχε σε αυτούς.

Αναγνώριση ευπάθειας: Παρουσιάστηκαν οι εταιρείες : Μπορείς να κερδίσεις

Παρουσιάστηκαν οι εταιρείες : Μπορείς να κερδίσεις

Η άρνηση υπηρεσίας: Μπορείς να κερδίσεις

Δοκιμασμένες εκδόσεις: Η Microsoft δοκιμάζει το Windows Millennium Edition,Windows NT 4.0ServerM SK2WindowsNT 4.0Τερματικές Υπηρεσίες ΕισαγωγήΜSK4Windows SMK5Windows XP και Windows Server Η 2003 για να εκτιμήσει αν επηρεάζονται από αυτή την ευπάθειαΟι προηγούμενες εκδόσεις δεν είναι πλέον Υποστηρίζονται, ανέφερε και μπορεί ή δεν μπορεί να επηρεαστεί από αυτές τις ευπάθειες ΜSK1 ανέφερε