Prvá bezpečnostná chyba vo Vista Windows Mail

DSL.sk, 27.3.2007

V štandardnom emailovom programe Windows Mail v novom operačnom systéme Windows Vista bola objavená a v piatok zverejnená prvá bezpečnostná chyba.

Chyba umožňuje útočníkovi spustiť pri splnení niektorých podmienok spustiteľný súbor na PC užívateľa bez vyžiadania potvrdenia alebo upozornenia užívateľa.

Súbor sa spustí po kliknutí užívateľa na podvrhnutú linku a za podmienky, že v adresári, v ktorom sa nachádza daný spustiteľný súbor, sa nachádza aj podadresár s rovnakým menom ako tento súbor.

V štandardnej distribúcii Visty sa nachádza viacero takýchto programov, napríklad "C:\Windows\System32\winrm.cmd", keď v adresári "C:\Windows\System32\" sa nachádza aj podadresár s menom winrm.

Po kliknutí na linku smerujúcu na "C:\Windows\System32\winrm" Windows Mail spustí automaticky program winrm.cmd.

Takto spúšťaným programom ale nie je možné predávať parametre a tak zneužitie tejto chyby je obmedzené a doteraz nebol zverejnený scénar, ktorý by umožnil zneužiť chybu na spustenie útočníkom vytvoreného kódu v štandardnej distribúcii Windows Vista.

Podľa Techworld je ale možné chybu údajne zneužiť aj so sieťovými UNC adresami, čo by viedlo k možnosti získania kontroly nad PC.

O chybe informoval v piatok "Kingcope" na mailing liste Full-disclosure, podľa dostupných informácií Microsoft chybu prešetruje.

Windows Mail je novým štandardným emailovým klientom vo Windows Vista, ktorý nahradil Outlook Express. Chyby v Outlook Expresse patrili zvyčajne k tým najzávažnejším vo Windows XP, keďže na rozdiel od Internet Explorera vyžadujúceho návštevu útočníkom zmenenej stránky chyby v OE mohli útočníci zneužívať iba hromadným zasielaním spamu.


Najnovšie články:



Diskusia:

adolf Od: adolf | Pridané: 27.3.2007 10:48 už to začína...Vistujme sa spolu...hajl Odpovedať Hodnotiť:

Vista Od: Vista | Pridané: 27.3.2007 10:53 Jupiiiii, no konecne sa nasla nejaka chyba. To trvalo. Sice sa prakticky neda vyuzit na ziaden utok ale vdaka aj za takuto chybu.. Ta Vista bude isto derava jak sito.. :-) Odpovedať Hodnotiť:

tony Od: tony | Pridané: 27.3.2007 20:01 to je prva vo windows vista mail, nie vo windows vista vseobecne. Odpovedať Hodnotiť:

Uhlik Od: Uhlik | Pridané: 27.3.2007 20:03 je trochu otazne, ci sa jedna o bezpecnostnu chybu, ak nou nie je mozne narusit bezpecnost :) ... Odpovedať Hodnotiť:

rch Od: rch | Pridané: 28.3.2007 11:15 Nechaj tak, niektorým ľuďom sa odporúča zadovážiť si domáce zvieratko, keď im je najhoršie. Chúďa zvieratko. Odpovedať Hodnotiť:

lopi Od: lopi | Pridané: 27.3.2007 10:56 prva a posledna verte mu! windows the best!!! Odpovedať Hodnotiť:

Aqw3R Od: Aqw3R | Pridané: 27.3.2007 11:08 ja ti verim a preto som si minuly tyzden nainstaloval Ubuntu Odpovedať Hodnotiť:

rfa Od: rfa | Pridané: 27.3.2007 11:08 Je toto pre teba zavazna chyba? (ked je uz aj na dsl.sk) ty mudrlant Odpovedať Hodnotiť:

Nerte Od: Nerte | Pridané: 27.3.2007 11:36 No to som cakal, tieto vase hlupe kecy typu "Haha ja som to vedel" a "Vista sucks" a bla bla bla. Kazdy OS ma chyby, ktore treba casom zaplatat. Co je na tom nepochopitelne... Horsie by bolo, keby na to vobec neprisli a neinformovali o tom. OSX ma kopu chyb a nikto s tym nic nerobi a vsetci sa tvaria, ze vsetko je OK. :-I Odpovedať Hodnotiť:

Frog Od: Frog | Pridané: 27.3.2007 11:48 tak s tymto sa neda nic ine iba plne suhlasit ! Je to proste tak. Odpovedať Hodnotiť:

tony Od: tony | Pridané: 27.3.2007 20:02 a mozem sa spytat, kolko tych 'chyb' bolo aj zneuzitych na tvorbu virusov ci cervov? Odpovedať Hodnotiť:

Od: | Pridané: 28.3.2007 21:26 tak napríklad.. nedávno z apple vydali 22 záplat pre svoje PC, z ktorých 12 umožnovalo získanie kontroly nad macom... neviem v akých intervaloch to vydávajú. .ale aj ak ich zopár a takto ich kumulujú tak to je rozhodne dosť biedne.. Odpovedať Hodnotiť:

Nerte Od: Nerte | Pridané: 29.3.2007 15:30 Tak tak, minuly tyzden nam technik od Macov vravel, ze nemame tahat updaty... Odpovedať Hodnotiť:

manusky Od: manusky | Pridané: 27.3.2007 12:05 Ludia čo vám šibe????4o proti tej viste máte??Alebo vás serie to že je Gattes najbohatší na svete a vy nie???Hádam linux alebo Ubuntuäalebo ako sa to píše) je bezchybný?Sa spamatajte,nadávať vie každý,ale nadávam ked spravím niečo lepšie,zatial je vista to najlepšie vo svete operačných systémov!!! Odpovedať Hodnotiť:

Koapa Od: Koapa | Pridané: 27.3.2007 12:26 A to vieš odkiaľ? Predpokladám že si Linux ani nevidel. PS: Vezmi na vedomie aj cenu. PS2: A ak je win taký úžasný, prečo sa stále viac nasadzuje LX vo verejnom aj firemnom sektore? Odpovedať Hodnotiť:

Marcel Od: Marcel | Pridané: 27.3.2007 12:33 tat tak ako pise Koapa. Ked uz je ta VISTA taka uzasna. mam wokna, ale bohato si postacim uz s celkom odladenymi XPckami s fungujucim OpenOffice 2.1 Odpovedať Hodnotiť:

solo Od: solo | Pridané: 27.3.2007 16:20 pretoze linux je zadarmo vies ,.usetria tym peknych par milionov ked prejdu na linux , Odpovedať Hodnotiť:

Orbi Od: Orbi | Pridané: 27.3.2007 21:34 hej a tie nervy co pri Linuxe stratia ...hmmm ... Odpovedať Hodnotiť:

morpheus-sk Od: morpheus-sk | Pridané: 27.3.2007 18:48 presne thak ako pise Koapa... nikto z nas nehovori ze linux nema chyby.. samozrejme ze ma.. ale si zober ze kolko prachov dostava microsoft - pomaly jeden priemerny plat na slovensku za jednu licenciu na vistu, a za linux kto kedy zarobil tolke prachy??? Odpovedať Hodnotiť:

misogsk Od: misogsk | Pridané: 28.3.2007 14:45 To je, ale hlupost Linuxakov, ze si za svoju pracu nenechaju zaplatit. Ja to tiez nepochopim, ako niekto na niecom maka a potom to svihne zadara na web, aky je z toho uzitok? Ziadny. Prosim vysvetlit, co ma kto z toho, ze da cely system zadara na web. Pochopim ak ide o mensie sucasti celku a tomu som aj rad. Ale ak mam firmu, preco vsetko, alebo vacsinu svojich produktov, by som mal davat zadarmo? Niektore hej, ale nie vacsinu. Odpovedať Hodnotiť:

antiVISTA Od: antiVISTA | Pridané: 27.3.2007 18:58 chlapec mal by si sa zobudit z toho mokreho sna :-)) Odpovedať Hodnotiť:

Fero Od: Fero | Pridané: 27.3.2007 19:19 Samozrejme z vsetky OS maju chyby, ale windows ma najlepsi pomer cena/chyba :-) "zatial je vista to najlepšie vo svete operačných systémov!!!" zvycajne sa neznizim na taketo prispevky ale: MOJ ZLATY TY SA PREBER A PRESTAN FETOVAT!!! Odpovedať Hodnotiť:

Koapa Od: Koapa | Pridané: 27.3.2007 12:24 Hlavne že bola Vista vydaná s 500 nedokončenými vecami - ako mal byť nový NTFS a kryptowork. No nevadí. Aj tak je naj Linux (Fedora) ! Odpovedať Hodnotiť:

michal_ka Od: michal_ka | Pridané: 27.3.2007 13:16 windows ma chyby ale vydava patche a opravuje ich, ked vyda daku opravu Mac tak nik ani nestekne o tom a keby bol tak LInux rozsireny ako windows tak by ste videli kolko chyb by sa na nom ukazalo....kazdy len kritizuje, ked je win dobre naistalovany a vyladeny tak s nim nebyva problem.... Odpovedať Hodnotiť:

Koapa Od: Koapa | Pridané: 27.3.2007 13:20 Neviem čo máš s Mac OS X, keď v našich končínách nik pomaly nevie čo to je. To že vydá MS patch raz za 2 týždne je fakt super. LX ich vydáva denne. A nie len preto, že niečo nefunguje,ale preto, že je milión ľudí, čo ich to baví a zlepšujú to. Win je fajn, ale len po XP. Od Visty je to samá kontrola a platenie. Nič iné. Proste nový skin. PS: Vieš prečo MS podpísal zmluvu s Novellom o spolupráci? Lebo zistil, že aj v LX sú peniaze (platená podpora pre firmy) a chce niečo z koláčika. :-) Ale nechajme, každý máme svoje. Hlavne, ak sme spokojný. Odpovedať Hodnotiť:

michal_ka Od: michal_ka | Pridané: 27.3.2007 13:26 ja si este pockam na vistu, nech ju este vyladia, jasne ze bude mat chyby, ja sa tiez hadat nestem, XP je v pohode a vacsina ludi je odchovana na takomto systeme a aj ja, a tazko sa prechadza na iny system a to ze sa plati za win, sa aj odzrkali na ich produktoch, mysim ze serverove systemy a aplikacie od win su fakt velmi dobre... Odpovedať Hodnotiť:

freza Od: freza | Pridané: 27.3.2007 15:25 mysim ze serverove systemy a aplikacie od win su fakt velmi dobre... a na to si ako prisiel? Odpovedať Hodnotiť:

misogsk Od: misogsk | Pridané: 28.3.2007 14:50 No napriklad ja som na to prisiel tak, ze ich denne pouzivam. A vobec si nestazujem. Odpovedať Hodnotiť:

Fero Od: Fero | Pridané: 27.3.2007 19:25 "mysim ze serverove systemy a aplikacie od win su fakt velmi dobre..." windows na serveroch nema co robit argumenty: -nespolahlivost -ziadna poriadna konzola -ziadny software v zakladnej vybave -fragmentujuci sa filesystem -nizky vykon -cena -zlozite nastavovanie oproti unixom Odpovedať Hodnotiť:

Nerte Od: Nerte | Pridané: 27.3.2007 15:40 Ako ze "co ma s Mac OSX"? Zato ze sme na Slovensku, nemoze o tom nic vediet? Napr. ja o tom viem nieco velmi dobre. OSX je proste hroza. Pamatam si ako vysiel SP2 na XP a vsetci si robili srandu, ze "kompaktne", vyse 200 megove updaty. Na Mac OS som tahal cca 80 MB kazdy mesiac... Minule bol u nas technik lebo jeden program zrazu z nicoho nic nesiel (klasika, na OSX sa to stava bezne) a sam priznal ze teraz sa da stiahnut taky update, ktory posere system a mrzne komp, varoval nas, nech si zatial nic netahame... kvalitka... A takto by som mohol pisat prihody a problemy ake s tym su dalej a dalej... Odpovedať Hodnotiť:

Milan Od: Milan | Pridané: 27.3.2007 17:44 No neviem ale ja mam Mac OSX uz asi 2 roky a zatial bez jedineho zamrznutia alebo nejakych problemov s funkcnostou.Ano tahas sem tam nejake update aj 80M, ale to su vacsinov nove funkcie, alebo novsie verzie programov, ako su napr:Quick time alebo iTunes.A ktomu ze sa ti stava ze na OSX obcas nejaky program prestane ist(mne sa to este nestalo) tak mu to odpust. V OSX ti neide len program ale Windows ma problem aj zo sebou samotnym.A obcas pomaha len preinstalovanie.Ale nemam nic proti Win.V praci s nim robim a da sa to prezit kym mi nezacne mrznut a spomalovat.Potom ma ide porazit.PS:Sorry za diakritiku.:) Odpovedať Hodnotiť:

Nerte Od: Nerte | Pridané: 27.3.2007 21:56 Bez jedineho zamrznutia??! My sme tu do roboty kupili komp za vyse sto litrov (!!!) a je pomalsi nez stara dvojrocna G5!! A ze Core 2 Duo. Kupili sme aj Core 2 Duo PC (s ktorym mam to potesenie spolupracovat 99 % casu) a je to na neporovnanie. Spravil som test: distillovanie: Stara G5 - 2:19, tento novy neuveritelne predrazeny Core 2 Duo Mac - 2:29 (!!!! - ANO, POMALSI NEZ DVOJROCNY STROJ OD ROVNAKEJ FIRMY!) a moj Core 2 Duo PC - 0:59 = 2 a polkrat rychlejsi! A to bol ten moj PC minimalne o polovicu lacnejsi! Apple je proste najhorsia firma na svete. Sorry ale s XP som nemal ziadne problemy. K OSX prijde technik ktory to radsej cele nanovo preinstaluje. Odpovedať Hodnotiť:

Bozz Od: Bozz | Pridané: 27.3.2007 22:01 Tak o pC v pracach kaviarnach... atd.. mi ani nerozpravaj.. to nepovazujem. za dobre nastavene a vyladene sys. Ja mam moj win pekne nastaveny. upgradnuty no skoro rok.. v maji bude rok... a ziadne zmrznutie, zasek, restart.. atd Na win treba mat aj nejaky win, instalacia nekonci tym ze sa ti na obrazovke zobrazi WIN. XP, VISTA... je nainstalovany... Odpovedať Hodnotiť:

Bozz Od: Bozz | Pridané: 27.3.2007 22:09 oprava nejaky "user skill" Odpovedať Hodnotiť:

Jh9 Od: Jh9 | Pridané: 28.3.2007 18:10 ja som mal swoj win xp sp2 asi 2r. totalne v pohode mi siel.ja vam povim v com je problem INTERNET!!!na vianoce som dostad net a zrazu mi vsetko pada z nicoho nic 1mesiec=2x preinsalovanie.A najviac ma seru ludia co vimislaju pojeba.. virusi Odpovedať Hodnotiť:

M3dz!k Od: M3dz!k | Pridané: 28.3.2007 23:47 Ja mam winXP uz asi 1 a 3/4 roka a s INTERNETOM!!! A poviem ti moje tajomstvo: Rob len to, co ked robis, vies co robis. Pouzivaj AV, FW, antispyware (najlepsie aj 1 rezidenta) a, samozrejme, musis si vsetky tie programiky aj dobre nastavit, inac ti moc nepomozu. Ci uz Operu, Safari, Firefox (asi naj volba) alebo nieco ine pouzivaj na browsovanie pavucinami, len pre boha nie MSIE! Nedavaj si do okien ziadne free softiky, alebo sa ich snaz obmedzit na minimum (plati len ked poriadne nevies co isntalujes, takze plati). Nechod na porno, hackerske a podobne weby. Zaplataj si svoj system, nech ti dlho sluzi, a nezradi ta. Pod zem sa urcite neprepadnes, niekedy mozno len do jamy stupis a nohu si vyvrtnes. Staraj sa on, cisti registre, defragmentuj, odstranuj bordel hlbkovymi skenmi, a.... Uz sa mi nechce sry :) Odpovedať Hodnotiť:

manusky Od: manusky | Pridané: 27.3.2007 13:19 Poviem vám to takto,polopaticky,spýtaj sa sto ludí v sto krajinách na svete a verím tomu že 70%-80% ludím vám odpovie že používa niečo od Microsoftu,ja so ho nezastávam,tiež je mi zle z monopolov,ale je to tak a nebudem sa oblbovať nejakými štatistykami o tom že Linux je čím dalej viac používaný,lebo topmu ani sám neveríš,možno to píše nejaký brílatý mongol z pivnice,čo ani neviem ako vyzerá slnko.Proste Microsoft jasne dominuje a bude ťažké ho poraziť pretože z tej dominancie plynu pekné peniaze a za nimi je aj výskum a pokrok takže tak páni!!! Odpovedať Hodnotiť:

Koapa Od: Koapa | Pridané: 27.3.2007 13:22 Poraziť áno, ale pomalinky to ide. Časom sa všetko ukáže. Inak vtipná bola podpora Visty - o 2 roky menej ako XP :-))) Odpovedať Hodnotiť:

neviem co je na tom smiesne Od: neviem co je na tom smiesne | Pridané: 27.3.2007 14:42 tohto roku vide SP1 a ten bude mat dlhsiu podporu...ide o to aby ludi donutili instalovat SP Odpovedať Hodnotiť:

Koapa Od: Koapa | Pridané: 27.3.2007 13:27 A ak už sme pri boli WIN a LX, tak pred pol rokom som bol kompletný zástanca WIN. Ale stačilo mi skúsiť (nie len hodinu) a po zistení, čo všetko môžete a ako to dokáže skvelo fungovať, som "dezertoval" na druhú stranu. Nech oslavujú Win tí, čo mali Linux AKTÍVNE aspoň týždeň. Ďakujem. Odpovedať Hodnotiť:

Bozz Od: Bozz | Pridané: 27.3.2007 22:16 Uz je to skoro 5 dni co mam Linux, aj win.. a stale neviem rozbehat net(je pravda ze nemam na to moc cas, ale od zajtra mam dovolenku tak sa s tym o5 pohrajem, ty dementi na FORE ti picu povedia akurat tak, hladaj, lenze zabudaju na to ze ja najprv hladam... a celkovo dlho bootuje (KUBUNTU) ale to moze byt tym ze ho nemam este updatnuty koli tomu netu, inac sa mi to celkom pozdava. a zopar much som uz nasiel trebalo by ich vychytat Odpovedať Hodnotiť:

Fero Od: Fero | Pridané: 28.3.2007 10:21 Konkretizuj problem, napriklad kvalitne jednokorunove usb modemy od microcomu sa rozbehavaju dost tazko, lebo neexistuju drivery. Odpovedať Hodnotiť:

Bozz Od: Bozz | Pridané: 28.3.2007 17:00 presne si ma vystihol... usb modem od MICROCOMU... neviem rozbehat :D plz daj icq a porad THX Odpovedať Hodnotiť:

Koapa Od: Koapa | Pridané: 28.3.2007 19:09 Ak potrebuješ poradiť, moje ICQ 166-020-550 Odpovedať Hodnotiť:

hmm Od: hmm | Pridané: 27.3.2007 15:21 Co to je linux? Odpovedať Hodnotiť:

freza Od: freza | Pridané: 27.3.2007 15:26 OS :)) Odpovedať Hodnotiť:

mo-si Od: mo-si | Pridané: 27.3.2007 16:53 "OS" to byt taky maly paskovany much, co pichat ako vcela Odpovedať Hodnotiť:

Fero Od: Fero | Pridané: 27.3.2007 19:29 Linux je jadro mnohych distribucii GNU operacneho systemu nazyvaneho aj GNU/Linux alebo len Linux. Odpovedať Hodnotiť:

:-D Od: :-D | Pridané: 27.3.2007 21:48 tak kvoli takejto strasne obrovskej chybe (co sa neda ani nazvat bezpecnostna) sa tu zvrhol riadny flame... omg ved toto nie je ani len slaba zamienka :))) to je ako keby som napisal: ked si niekto kliknne v maily na link, ktory konci aljdaldfjlajkdfljl.php?virus=afl654df6adf6546ad54 a zaroven je 1.maj a este k tomu ma aj nainstalovane CS 1.6 s updatom 23b a zaroven ma nainstalovany nero br a bla bla bla, tak potom sa mu pusti kalkulacka bez jeho vedomia :D lol ved to je uplna blbost. podla nadpisu som cakal riadnu burku po tolkom tichu... Odpovedať Hodnotiť:

Makin Od: Makin | Pridané: 27.3.2007 22:23 Neznáším Microsoft a ty jeho windows, ale hold používam ich :-)) Odpovedať Hodnotiť:

:-D Od: :-D | Pridané: 27.3.2007 22:27 ako dalsich cca 90% ludi... Odpovedať Hodnotiť:

misogsk Od: misogsk | Pridané: 28.3.2007 14:41 Ten clanok isto pisal nejaky degenerovany Linuxak. Ved to nie je ziadna chyba. Ze si nejaky kr3t3n stlaci na podvrhnuty link, je jeho problem nie problem Vista Mailu. To je akoby niekto obvinoval banku, za phising mail. Odpovedať Hodnotiť:

Jh9 Od: Jh9 | Pridané: 28.3.2007 18:11 ja som mal swoj win xp sp2 asi 2r. totalne v pohode mi siel.ja vam povim v com je problem INTERNET!!!na vianoce som dostal net a zrazu mi vsetko pada z nicoho nic 1 mesiac=2x preinsalovanie.A najviac ma seru ludia co vimislaju pojeba.. virusi////je to dobre mat net,ale tie viri Odpovedať Hodnotiť:

Slavo Od: Slavo | Pridané: 28.3.2007 20:46 Ja sa tesim na Vistu, ale pockam este chvilu s kupou. Ja nie som vyvojar ani nejaky velky odbornik na PC, ale uzivatel a WIN mi vzdy vyhovoval. Software si kupujem takze ja nemam ziadny problem s tym, ze si Microsoft overuje ci ma uzivatel pravu kopiu. Naopak, som rad. To, ze sa vyskytla chyba, je asi prirodzene a asi ani neexistuje bezchybny OS. Neviem, aspon ja o takom neviem.. Po precitani vsetkych Vasich prispevkov mozem konstatovat, ze drtiva vacsina negativnych prispevkov je zalozena vylucne na zavisti a odporu voci MS ako takemu. Ako uzivatel Vam slubujem & odkazujem, urobte lepsi OS (miesto tych Vasich plnych reci) a ja si zavazne kupim Vas OS aj keby bol drahsi od Visty. Mne ide o pohodlne uzivanie a komfort pri praci s PC. S pozdravom, Slavo, Senec Odpovedať Hodnotiť:

M3dz!k Od: M3dz!k | Pridané: 28.3.2007 23:53 Ak niesi zavisli od urciteho softu, nehravas hry a rychlo sa ucis, skus niektoru z lahsich distribucii linuxu alebo si kup Maca, a nie novy pc s Vistami :) Pokial naozaj pouzivas pc na pisanie, browsovanie, multimedia, chatovanie a podobne veci, tak win ee. Informuj sa o tom a VELMI dobre o tom porozmyslaj. PS: Na Viste sa aj tak budes muset ucit dost vela novych veci, zmenenych a tak. Tak naozaj pouvazuj o inom OS. Odpovedať Hodnotiť:

Slavo Od: Slavo | Pridané: 4.4.2007 17:57 M3dz!k, 1. do pocitacov sa rozumiem pomerne dost dobre 2. mam novy PC asi mesiac AMD Athlon 64 X2 Dual Core 4200+ 2GB RAM 3. pisanie & chat pouzivam casto 4. hry hravam casto (COD2, BF2, HL-all, SOF2, NFS - vsetko multiplayer) 5. browsujem casto Bez absolutnej jedinej chybicky co sa tyka WIN... MAC by som nebral ani ZADARA, dik ale to si radsej ty nainstaluj... VISTU uz teraz ovladam... LOL Tak dik za tvoj prispevok, nemusel si si drat bruska prstikov... Odpovedať Hodnotiť:

Pridať komentár