[NEWS] Falle ActiveX: Facebook, MySpace e Yahoo

c.m.g · 06-02-2008, 09:19

5 febbraio 2008 alle 21.46

Sulla scia delle vulnerabilità ActiveX isolate recentemente negli strumenti di "caricamento immagini" in Facebook e MySpace, i ricercatori di sicurezza hanno avvisato ieri di aver scoperto simili problemi di sicurezza (e codici exploit in-the-wild) anche in Yahoo Messenger e Yahoo Music Jukebox.

Secondo quanto riporta McAfee, è stato già sviluppato, ed attualmente circola su vari forum di discussione, un codice exploit funzionante che sfrutta le falla zero-day in Yahoo Music Jukebox, software gratuito di music-management che permette di eseguire file musicali, CD e stazioni radio web. McAfee rileva questa minaccia come JS/Exploit-YahooGrid a partire dale definizioni DAT 5223.

La prima falla riguarda una sovraccarico del buffer stack-based che si verifica passando un parametro "URL" eccessivamente lungo alle funzioni AddButton e AddImage presenti nel controllo YMP DataGrid ActiveX (datagrid.dll).

La seconda falla interessa un sovraccarico del buffer che si verifica passando un parametro "bitmapUrl" eccessivamente lungo alla funzione AddBitmap del controllo YMGMediaGridAx ActiveX (mediagridax.dll). Queste problematiche sono state verificate nelle versioni Mediagridax.dll 2.2.2.056 e datagrid.dll 2.2.2.056, distribuite come parte dell'ultima versione di Yahoo Music Jukebox 2.2.2.056 ed altre vecchie versioni di Yahoo Messenger (versione 3.5, 4.0, 5.0, e 5.5).

Sommando questi problemi a quelli già isolati nei due social network, Facebook e MySpace, sono in tutto 6 i controlli ActiveX che potrebbero subire sovraccarichi del buffer, andare in crash e essere sfruttati da codici exploit per eseguire payload nocivo sulle macchine affette.

Codice:

Aurigma: CLSID 6E5E167B-1566-4316-B27F-0DDAB3484CF7 ('ImageUploader4.ocx') 
Aurigma: CLSID BA162249-F2C5-4851-8ADC-FC58CB424243 ('ImageUploader5') 
Facebook: CLSID 5C6698D9-7BE4-4122-8EC5-291D84DBD4A0 
Yahoo! MediaGrid: CLSID 22FD7C0A-850C-4A53-9821-0B0915C96139 
Yahoo! DataGrid: CLSID 5F810AFC-BB5F-4416-BE63-E01DD117BD6C

US-CERT (Computer Emergency Response Team) incoraggia tutti gli utenti della rete a disattivare prima possibile questi controlli ActiveX in Internet Explorer per proteggersi da eventuali attacchi alle vulnerabilità. Queste raccomandazioni seguono il rilascio pubblico di codici exploit funzionanti per le vulnerabilità isolate in Facebook, MySpace e Yahoo Music Jukebox.

ISC (Internet Storm Center) SANS ha reso disponibile anche un'applicazione dedicata (KillbitGUI) che permette di disattivare i controlli vulnerabili da una semplice interfaccia grafica senza dover impostare i killbit manualmente da registro.

Link per approfondimenti:

Report di McAfee
US-CERT Monitor

Fonti: Varie via Tweakness

c.m.g · 07-02-2008, 10:23

ripreso da punto informatico:

http://punto-informatico.it/p.aspx?i=2182446

06-02-2008, 09:19	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	[NEWS] Falle ActiveX: Facebook, MySpace e Yahoo 5 febbraio 2008 alle 21.46 Sulla scia delle vulnerabilità ActiveX isolate recentemente negli strumenti di "caricamento immagini" in Facebook e MySpace, i ricercatori di sicurezza hanno avvisato ieri di aver scoperto simili problemi di sicurezza (e codici exploit in-the-wild) anche in Yahoo Messenger e Yahoo Music Jukebox. Secondo quanto riporta McAfee, è stato già sviluppato, ed attualmente circola su vari forum di discussione, un codice exploit funzionante che sfrutta le falla zero-day in Yahoo Music Jukebox, software gratuito di music-management che permette di eseguire file musicali, CD e stazioni radio web. McAfee rileva questa minaccia come JS/Exploit-YahooGrid a partire dale definizioni DAT 5223. La prima falla riguarda una sovraccarico del buffer stack-based che si verifica passando un parametro "URL" eccessivamente lungo alle funzioni AddButton e AddImage presenti nel controllo YMP DataGrid ActiveX (datagrid.dll). La seconda falla interessa un sovraccarico del buffer che si verifica passando un parametro "bitmapUrl" eccessivamente lungo alla funzione AddBitmap del controllo YMGMediaGridAx ActiveX (mediagridax.dll). Queste problematiche sono state verificate nelle versioni Mediagridax.dll 2.2.2.056 e datagrid.dll 2.2.2.056, distribuite come parte dell'ultima versione di Yahoo Music Jukebox 2.2.2.056 ed altre vecchie versioni di Yahoo Messenger (versione 3.5, 4.0, 5.0, e 5.5). Sommando questi problemi a quelli già isolati nei due social network, Facebook e MySpace, sono in tutto 6 i controlli ActiveX che potrebbero subire sovraccarichi del buffer, andare in crash e essere sfruttati da codici exploit per eseguire payload nocivo sulle macchine affette. Codice: Aurigma: CLSID 6E5E167B-1566-4316-B27F-0DDAB3484CF7 ('ImageUploader4.ocx') Aurigma: CLSID BA162249-F2C5-4851-8ADC-FC58CB424243 ('ImageUploader5') Facebook: CLSID 5C6698D9-7BE4-4122-8EC5-291D84DBD4A0 Yahoo! MediaGrid: CLSID 22FD7C0A-850C-4A53-9821-0B0915C96139 Yahoo! DataGrid: CLSID 5F810AFC-BB5F-4416-BE63-E01DD117BD6C US-CERT (Computer Emergency Response Team) incoraggia tutti gli utenti della rete a disattivare prima possibile questi controlli ActiveX in Internet Explorer per proteggersi da eventuali attacchi alle vulnerabilità. Queste raccomandazioni seguono il rilascio pubblico di codici exploit funzionanti per le vulnerabilità isolate in Facebook, MySpace e Yahoo Music Jukebox. ISC (Internet Storm Center) SANS ha reso disponibile anche un'applicazione dedicata (KillbitGUI) che permette di disattivare i controlli vulnerabili da una semplice interfaccia grafica senza dover impostare i killbit manualmente da registro. Link per approfondimenti: Report di McAfee US-CERT Monitor Fonti: Varie via Tweakness __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

07-02-2008, 10:23	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	ripreso da punto informatico: http://punto-informatico.it/p.aspx?i=2182446 __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

Strumenti
Mostra una versione stampabile Invia questa pagina per email