Bollettino Microsoft sulla sicurezza MS07-017

Non è stata individuata alcuna soluzione alternativa per questa vulnerabilità.

Qual è la portata o l'impatto di questa vulnerabilità? 
Si tratta di una vulnerabilità che consente l'acquisizione di privilegi più elevati. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. Potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Per tentare di sfruttare la vulnerabilità, è necessario accedere al sistema in locale ed eseguire un programma.

Quali sono le cause di questa vulnerabilità? 
Questa vulnerabilità è causata dall'errata gestione della memoria riservata al kernel di Windows dal motore di rendering della grafica di Windows (GDI) durante l'elaborazione dei tipi di file WMF ed EMF.

A quali attacchi viene esposto il sistema a causa di questa vulnerabilità? 
Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere pieno controllo del sistema interessato.

In quale modo un utente malintenzionato può sfruttare questa vulnerabilità? 
Per sfruttare la vulnerabilità, è necessario che un utente malintenzionato acceda al sistema e successivamente esegua un programma come utente normale che gli consenta di sfruttare la vulnerabilità e assumere il pieno controllo del sistema interessato.

Quali sono i sistemi principalmente interessati da questa vulnerabilità? 
Le workstation sono principalmente a rischio. I server potrebbero essere maggiormente a rischio se gli amministratori consentono agli utenti di accedere ai server ed eseguire programmi. Tuttavia, le procedure consigliate scoraggiano fortemente questa attribuzione di privilegi.

È possibile sfruttare questa vulnerabilità tramite Internet? 
No. L'utente malintenzionato deve accedere al sistema specifico a cui è destinato l'attacco e non può caricare ed eseguire un programma in remoto sfruttando la vulnerabilità.

Quali sono gli scopi dell'aggiornamento? 
L'aggiornamento elimina la vulnerabilità modificando il modo in cui viene creato l'handle.

Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente? 
Sì. Sebbene il report iniziale sia stato fornito mediante segnalazione responsabile, la vulnerabilità è stata divulgata pubblicamente in seguito dallo stesso ricercatore di sicurezza. Questa vulnerabilità è stata identificata con il codice CVE-2006-5758 ed è indicata anche come vulnerabilità nell'acquisizione locale di privilegi più elevati nel kernel GDI nella comunità. Il presente bollettino sulla sicurezza risolve questa vulnerabilità nonché altri problemi scoperti tramite ricerche interne.

Al momento del rilascio di questo bollettino erano già stati segnalati attacchi basati sullo sfruttamento di questa vulnerabilità? 
No. Al momento della pubblicazione di questo bollettino Microsoft era a conoscenza dell'esistenza di codice di prova pubblicato, ma non aveva ricevuto alcuna segnalazione in merito allo sfruttamento pubblico di questa vulnerabilità a scopo di attacco.

L'applicazione di questo aggiornamento per la protezione consente di proteggere gli utenti da eventuale codice di prova pubblicato che tenti di sfruttare la vulnerabilità? 
Sì. Questo aggiornamento per la protezione risolve la vulnerabilità che può essere sfruttata utilizzando il codice di prova esistente pubblicato. Questa vulnerabilità è stata identificata con il codice CVE-2006-5758.

Microsoft ha verificato le soluzioni alternative seguenti. Sebbene queste soluzioni alternative non eliminino la vulnerabilità sottostante, consentono di bloccare gli attacchi noti. Se una soluzione alternativa riduce la funzionalità, viene identificata nella sezione seguente.

Qual è la portata o l'impatto di questa vulnerabilità?
Si tratta di una vulnerabilità ad attacchi di tipo Denial of Service. Un utente malintenzionato potrebbe sfruttare la vulnerabilità impedendo al sistema di rispondere alle richieste e forzandone il riavvio automatico. Si noti che la vulnerabilità ad attacchi di tipo Denial of Service non consente di eseguire codice o acquisire privilegi più elevati, ma può impedire al sistema interessato di accettare richieste.

Quali sono le cause di questa vulnerabilità?
Questa vulnerabilità è dovuta al tentativo di leggere un valore dei dati che contiene un riferimento a una memoria non valida.

Cosa sono i formati immagine metafile di Windows (WMF)?
WMF è un formato metafile a 16 bit che può contenere informazioni vettoriali e bitmap. Il formato è ottimizzato per il sistema operativo Windows.

Per ulteriori informazioni sui tipi di immagine e i relativi formati, consultare l'articolo della Microsoft Knowledge Base 320314. Altre informazioni su questi formati file sono disponibili anche sul sito Web MSDN Library.

A quali attacchi viene esposto il sistema a causa di questa vulnerabilità?
Un utente malintenzionato potrebbe sfruttare la vulnerabilità impedendo al sistema di rispondere alle richieste e forzandone eventualmente il riavvio automatico.

Quali capacità sono necessarie per sfruttare questa vulnerabilità?
In uno scenario di attacco dal Web, l'utente malintenzionato dovrebbe pubblicare un sito contenente una pagina utilizzata per tentare di sfruttare questa vulnerabilità. Poiché non è in alcun modo possibile obbligare gli utenti a visitare un sito Web appositamente predisposto, l'utente malintenzionato dovrebbe convincere le vittime a visitare il sito Web, in genere inducendole a fare clic su un collegamento che le indirizzi al sito. Potrebbe inoltre far visualizzare contenuti Web appositamente predisposti utilizzando banner pubblicitari o altre modalità di invio di contenuti Web ai sistemi interessati.

In che modo un utente malintenzionato può sfruttare questa vulnerabilità?
La vulnerabilità può essere sfruttata sui sistemi interessati da un utente malintenzionato che abbia indotto un utente ad aprire un file appositamente predisposto o visualizzare una cartella contenente un'immagine appositamente predisposta. Non c'è alcun modo per obbligare un utente ad aprire un file appositamente predisposto eccetto, potenzialmente, mediante la visualizzazione in anteprima di un messaggio di posta elettronica.

Quali sono i sistemi principalmente interessati da questa vulnerabilità?  
I sistemi maggiormente a rischio sono workstation e server terminal. I server potrebbero essere maggiormente a rischio se gli utenti privi di autorizzazioni di amministratore sufficienti possono accedere ai server, eseguire programmi o navigare in Internet. Tuttavia, le procedure consigliate scoraggiano fortemente questa attribuzione di privilegi.

Se si utilizza Internet Explorer in Windows Server 2003, il problema ha una portata più limitata?
Sì. Per impostazione predefinita, in Windows Server 2003 Internet Explorer viene eseguito in una modalità limitata denominata Protezione avanzata. Il livello di protezione per l'area Internet viene così impostato su Alta. Questo è un fattore attenuante per i siti Web che non sono stati aggiunti all'area Siti attendibili di Internet Explorer.

Che cos'è la Protezione avanzata di Internet Explorer?
La Protezione avanzata di Internet Explorer è costituita da un gruppo di impostazioni preconfigurate di Internet Explorer che riduce la probabilità che un utente o un amministratore scarichi ed esegua contenuto Web appositamente predisposto in un server. La Protezione avanzata di Internet Explorer riduce l'esposizione all'attacco modificando numerose impostazioni relative alla protezione, quali le impostazioni delle schede Protezione e Avanzate della finestra di dialogo Opzioni Internet. Le principali modifiche includono quanto segue:

Per ulteriori informazioni sulla Protezione avanzata di Internet Explorer, consultare il documento relativo alla gestione della Protezione avanzata di Internet Explorer disponibile sul seguente sito Web.

Quali sono gli scopi dell'aggiornamento?
L'aggiornamento elimina la vulnerabilità modificando il modo in cui, in alcuni casi, il sistema operativo interessato controlla gli input dei messaggi.

Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente?
No. Microsoft ha ricevuto informazioni sulla vulnerabilità da fonti private.

Non è stato individuato alcun fattore attenuante per questa vulnerabilità.

Non è stata individuata alcuna soluzione alternativa per questa vulnerabilità.

Qual è la portata o l'impatto di questa vulnerabilità? 
Si tratta di una vulnerabilità che consente l'acquisizione di privilegi più elevati. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. Potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Per tentare di sfruttare la vulnerabilità, è necessario accedere al sistema in locale ed eseguire un programma.

Quali sono le cause di questa vulnerabilità? 
Un buffer non controllato in GDI durante il rendering dei formati immagine Enhanced metafile (EMF).

Che cos'è il formato immagine Enhanced Metafile (EMF)? 
EMF è un formato metafile a 32 bit che può contenere informazioni vettoriali e bitmap.

Per ulteriori informazioni sui tipi di immagine e i relativi formati, consultare l'articolo della Microsoft Knowledge Base 320314. Altre informazioni su questi formati file sono disponibili anche sul sito Web MSDN Library.

A quali attacchi viene esposto il sistema a causa di questa vulnerabilità?
Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere pieno controllo del sistema interessato.

In quale modo un utente malintenzionato può sfruttare questa vulnerabilità? 
Per sfruttare la vulnerabilità, è necessario che un utente malintenzionato acceda al sistema e successivamente esegua un programma come utente normale che gli consenta di sfruttare la vulnerabilità e assumere il pieno controllo del sistema interessato.

Quali sono i sistemi principalmente interessati da questa vulnerabilità? 
Le workstation sono principalmente a rischio. I server potrebbero essere maggiormente a rischio se gli amministratori consentono agli utenti di accedere ai server ed eseguire programmi. Tuttavia, le procedure consigliate scoraggiano fortemente questa attribuzione di privilegi.

È possibile sfruttare questa vulnerabilità tramite Internet? 
No. L'utente malintenzionato deve accedere al sistema specifico a cui è destinato l'attacco e non può caricare ed eseguire un programma in remoto sfruttando la vulnerabilità.

Quali sono gli scopi dell'aggiornamento?
L'aggiornamento elimina la vulnerabilità modificando il modo in cui le versioni del sistema operativo interessate convalidano la lunghezza di un messaggio prima di passarlo al buffer allocato.

Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente?
No. Microsoft ha ricevuto informazioni sulla vulnerabilità da fonti private.

Per sfruttare questa vulnerabilità, un utente malintenzionato deve essere in grado di accedere in locale. La vulnerabilità non può essere sfruttata in remoto o da utenti anonimi.

Non è stata individuata alcuna soluzione alternativa per questa vulnerabilità.

Qual è la portata o l'impatto di questa vulnerabilità?
Si tratta di una vulnerabilità che consente l'acquisizione di privilegi più elevati. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. Potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Per tentare di sfruttare la vulnerabilità, è necessario accedere al sistema in locale ed eseguire un programma.

Quali sono le cause di questa vulnerabilità?
Questa vulnerabilità è dovuta all'elaborazione di dimensioni non valide della finestra dell'applicazione.

Che cos'è l'interfaccia GDI (Graphics Device Interface)?
Microsoft Windows Graphics Device Interface (GDI) consente alle applicazioni di utilizzare grafica e testo formattato nella schermata video e nella stampante. Le applicazioni basate su Windows non possono accedere direttamente all'hardware per la grafica. GDI, invece, è in grado di interagire con i driver delle periferiche al posto delle applicazioni. Per ulteriori informazioni su GDI, vedere il seguente articolo MSDN.

A quali attacchi viene esposto il sistema a causa di questa vulnerabilità?
Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere pieno controllo del sistema interessato.

In quale modo un utente malintenzionato può sfruttare questa vulnerabilità?
Un utente malintenzionato potrebbe sfruttare la vulnerabilità creando un'applicazione appositamente predisposta ed eseguendola nel sistema interessato. L'applicazione può creare una serie di finestre su più livelli in grado di passare un parametro non valido. In questo modo, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato.

Quali sono i sistemi principalmente interessati da questa vulnerabilità?
Le workstation sono principalmente a rischio. I server potrebbero essere maggiormente a rischio se gli amministratori consentono agli utenti di accedere ai server ed eseguire programmi. Tuttavia, le procedure consigliate scoraggiano fortemente questa attribuzione di privilegi.

È possibile sfruttare questa vulnerabilità tramite Internet?
No. L'utente malintenzionato deve accedere al sistema specifico a cui è destinato l'attacco e non può caricare ed eseguire un programma in remoto sfruttando la vulnerabilità.

Quali sono gli scopi dell'aggiornamento?
L'aggiornamento risolve la vulnerabilità verificando le dimensioni della finestra dell'applicazione prima di passare i dati al buffer allocato.

Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente?
Secondo le informazioni in possesso di Microsoft, al momento della pubblicazione del presente bollettino l'esistenza di questa vulnerabilità non era stata ancora divulgata pubblicamente.

Al momento del rilascio di questo bollettino erano già stati segnalati attacchi basati sullo sfruttamento di questa vulnerabilità?
No. Al momento della pubblicazione del presente bollettino, Microsoft non aveva ricevuto alcuna segnalazione in merito allo sfruttamento di questa vulnerabilità a scopo di attacco, né dell'esistenza di un codice di prova pubblicato.

Microsoft ha verificato le soluzioni alternative seguenti. Sebbene queste soluzioni alternative non eliminino la vulnerabilità sottostante, consentono di bloccare gli attacchi noti. Se una soluzione alternativa riduce la funzionalità, viene identificata nella sezione seguente.

Qual è la portata o l'impatto di questa vulnerabilità?
Si tratta di una vulnerabilità legata all'esecuzione di codice in modalità remota. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. riuscendo quindi a installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con privilegi completi. Pertanto, gli utenti con account configurati in modo da disporre solo di privilegi limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi amministrativi.

Che cosa sono i puntatori animati?
I puntatori animati consentono di visualizzare una serie di frame, invece di una singola immagine, nel punto in cui si trova il puntatore del mouse. La funzionalità Puntatori animati presenta il suffisso .ani.

Il blocco dei file con estensione .ani può servire come protezione dai tentativi di sfruttamento di questa vulnerabilità? 
No. La vulnerabilità non è limitata all'estensione .ani. Per sfruttarla, è possibile utilizzare altri tipi di file immagine.

Quali sono le cause di questa vulnerabilità?
Esiste una vulnerabilità legata al modo in cui Windows esegue la convalida del formato prima di gestire i puntatori, i puntatori animati e le icone.

A quali attacchi viene esposto il sistema a causa di questa vulnerabilità?
Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere pieno controllo del sistema interessato.

In quale modo un utente malintenzionato può sfruttare questa vulnerabilità?  
Un utente malintenzionato potrebbe sfruttare la vulnerabilità creando una pagina Web appositamente predisposta. In alternativa, potrebbe creare un messaggio di posta elettronica dannoso e inviarlo a un sistema interessato. Una volta visualizzata una pagina Web, aperta un'anteprima o letto un messaggio appositamente predisposto oppure dopo aver aperto un allegato di posta elettronica appositamente predisposto, l'utente malintenzionato potrebbe causare l'esecuzione di codice da parte del sistema interessato. Mentre i cursori animati sono generalmente associati all'estensione di file .ani, un attacco riuscito non è necessariamente legato a questo tipo di file.

Quali sono i sistemi principalmente interessati da questa vulnerabilità?  
I sistemi maggiormente a rischio sono workstation e server terminal. I server potrebbero essere maggiormente a rischio se gli utenti privi di autorizzazioni di amministratore sufficienti possono accedere ai server, eseguire programmi o navigare in Internet. Tuttavia, le procedure consigliate scoraggiano fortemente questa attribuzione di privilegi.

Quali sono gli scopi dell'aggiornamento?
L'aggiornamento elimina la vulnerabilità modificando il modo in cui i formati dei puntatori, dei puntatori animati e delle icone vengono convalidati prima del rendering.

Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente?
Sì. Le informazioni sulla vulnerabilità sono state divulgate pubblicamente. Questa vulnerabilità è stata identificata con il codice CVE-2007-0038.

Al momento del rilascio di questo bollettino erano già stati segnalati attacchi basati sullo sfruttamento di questa vulnerabilità?
Sì. Al momento del rilascio di questo bollettino, erano già stati segnalati attacchi basati sullo sfruttamento di questa vulnerabilità.

Qual è la posizione di Microsoft in merito alla disponibilità di strumenti di terze parti per la riduzione del rischio legato alla vulnerabilità?
Microsoft consiglia ai clienti di scaricare e installare l'aggiornamento per la protezione incluso in questo bollettino sulla sicurezza.

In generale, è consigliabile ottenere gli aggiornamenti per la protezione contro le vulnerabilità del software dal produttore originale del software. Questo perché Microsoft sottopone ad esami e test accurati gli aggiornamenti per la protezione per assicurarne l'elevata qualità e valutarne al meglio la compatibilità con le applicazioni. Inoltre, gli aggiornamenti per la protezione Microsoft sono disponibili contemporaneamente in 23 lingue per tutte le versioni del software interessate.

Microsoft non può fornire le stesse garanzie per le patch per la protezione o per gli strumenti di riduzione del rischio forniti da terze parti.

L'applicazione di questo aggiornamento per la protezione consente di proteggere gli utenti da eventuale codice di prova pubblicato che tenti di sfruttare la vulnerabilità?
Sì. L'aggiornamento per la protezione affronta la vulnerabilità attualmente sfruttata. Questa vulnerabilità è stata identificata con il codice CVE-2007-0038.

Per sfruttare la vulnerabilità, è necessario disporre di credenziali di accesso valide ed essere in grado di accedere al sistema in locale. La vulnerabilità non può essere sfruttata in remoto o da utenti anonimi.

Non è stata individuata alcuna soluzione alternativa per questa vulnerabilità.

Qual è la portata o l'impatto di questa vulnerabilità?
Si tratta di una vulnerabilità associata all'acquisizione locale di privilegi più elevati. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. Un utente malintenzionato con credenziali di accesso valide potrebbe installare programmi, visualizzare, modificare o eliminare dati o creare nuovi account con gli stessi diritti di amministratore dell'utente che ha effettuato l'accesso locale.

Quali sono le cause di questa vulnerabilità?
Quando un programma basato su Windows esegue il rendering di tipi di immagini interessate dalla vulnerabilità, il programma passa parametri relativi ai colori a un buffer di memoria non controllato in GDI.

Che cos'è l'interfaccia GDI (Graphics Device Interface)?
Microsoft Windows Graphics Device Interface (GDI) consente alle applicazioni di utilizzare grafica e testo formattato nella schermata video e nella stampante. Le applicazioni basate su Windows non possono accedere direttamente all'hardware per la grafica. GDI, invece, è in grado di interagire con i driver delle periferiche al posto delle applicazioni. Per ulteriori informazioni su GDI, vedere il seguente articolo MSDN.

A quali attacchi viene esposto il sistema a causa di questa vulnerabilità?
Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere pieno controllo del sistema interessato.

In che modo un utente malintenzionato può sfruttare questa vulnerabilità?
Qualsiasi programma che esegue il rendering dei tipi di immagine interessati può essere esposto a questo tipo di attacco. Un utente malintenzionato potrebbe accedere localmente al sistema ed eseguire un programma appositamente progettato in grado di sfruttare la vulnerabilità.

Quali sono i sistemi principalmente interessati da questa vulnerabilità?
I sistemi maggiormente a rischio sono workstation e server terminal. I server potrebbero essere maggiormente a rischio se gli amministratori consentono agli utenti di accedere ai server ed eseguire programmi o navigare sul Web. Tuttavia, le procedure consigliate scoraggiano fortemente questa attribuzione di privilegi.

Quali sono gli scopi dell'aggiornamento?
L'aggiornamento elimina la vulnerabilità modificando il modo in cui Graphic Device Interface convalida la lunghezza di un messaggio prima di passarlo al buffer allocato.

Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente?
No. Microsoft ha ricevuto informazioni sulla vulnerabilità da fonti private.

I tentativi di sfruttamento di questa vulnerabilità provocherebbero quasi sicuramente una condizione di Denial of Service causata da un riavvio imprevisto del sistema interessato piuttosto che dall'acquisizione locale di privilegi più elevati.

Non è stata individuata alcuna soluzione alternativa per questa vulnerabilità.

Qual è la portata o l'impatto di questa vulnerabilità? 
Si tratta di una vulnerabilità associata all'acquisizione locale di privilegi più elevati. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. riuscendo quindi a installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi.

Quali sono le cause di questa vulnerabilità? 
Quando si elaborano caratteri modificati o non validi, l'unità di rasterizzazione dei caratteri TrueType potrebbe richiamare un puntatore a funzione non inizializzato.

Che cos'è l'unità di rasterizzazione dei caratteri TrueType? 
L'unità di rasterizzazione dei caratteri TrueType genera bitmap di caratteri per schermi e stampanti, anche noti come periferiche raster.

A quali attacchi viene esposto il sistema a causa di questa vulnerabilità? 
Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere pieno controllo del sistema interessato.

Quali capacità sono necessarie per sfruttare questa vulnerabilità?  
Per tentare di sfruttare la vulnerabilità, un utente malintenzionato deve essere in grado di accedere al sistema in locale ed eseguire un programma.

In quale modo un utente malintenzionato può sfruttare questa vulnerabilità? 
Un utente malintenzionato potrebbe creare un'applicazione che utilizza un carattere appositamente predisposto che, quando l'unità di rasterizzazione dei caratteri TrueType prova a eseguire il rendering di tale carattere, consente di assumere il pieno controllo del sistema interessato.

Quali sono i sistemi principalmente interessati da questa vulnerabilità? 
I sistemi maggiormente a rischio sono workstation e server terminal. I server potrebbero essere maggiormente a rischio se gli amministratori consentono agli utenti di accedere ai server ed eseguire programmi. Tuttavia, le procedure consigliate scoraggiano fortemente questa attribuzione di privilegi.

Quali sono gli scopi dell'aggiornamento? 
L'aggiornamento elimina la vulnerabilità modificando il modo in cui l'unità di rasterizzazione dei caratteri TrueType inizializza i caratteri TrueType.

Al momento del rilascio di questo bollettino le informazioni sulla vulnerabilità erano disponibili pubblicamente? 
No. Microsoft ha ricevuto informazioni sulla vulnerabilità da fonti private.