Biuletyn zabezpieczeń firmy Microsoft MS09-050 – krytyczny

Ograniczenie sprowadza się do odpowiedniego ustawienia, typowej konfiguracji lub najważniejszej wskazówki ogólnej, które istnieją w stanie domyślnym i mogą zmniejszyć zagrożenie wykorzystaniem omawianej luki w zabezpieczeniach. W tej sytuacji pomocne mogą być następujące czynniki ograniczające zagrożenie:

Obejście oznacza wprowadzenie zmiany ustawienia lub konfiguracji, która nie powoduje wyeliminowania samej luki, lecz może pomóc w zablokowaniu znanych kierunków ataku przed zastosowaniem aktualizacji Firma Microsoft przetestowała następujące obejścia i przedstawią swoją opinię w kwestii ograniczania przez nie funkcjonalności:

Jaki zakres obejmuje luka?  
Ta luka powoduje awarię typu odmowa usługi. Osoba atakująca, która wykorzysta tę lukę, może spowodować, że zaatakowany system przestanie odpowiadać i trzeba go będzie ręcznie uruchomić ponownie. Należy zauważyć, że luka umożliwiająca atak typu „odmowa usługi" nie pozwala atakującemu na wykonanie kodu lub podniesienie poziomu swoich uprawnień, lecz może spowodować, że zaatakowany system przestanie akceptować żądania.

Skąd bierze się luka?  
Przyczyną występowania tej luki w oprogramowaniu do obsługi protokołu SMB firmy Microsoft jest niewystarczające sprawdzanie poprawności wszystkich pól podczas analizy specjalnie spreparowanych pakietów SMBv2.

Co to jest protokół Server Message Block 2 (SMBv2)?  
Server Message Block (SMB) to protokół udostępniania plików używany domyślnie na komputerach z systemem Windows. SMB Version 2.0 (SMBv2) to aktualizacja tego protokołu, która jest obsługiwana wyłącznie na komputerach z systemem Windows Server 2008, Windows 7 i Windows Vista. Użycie usługi SMBv2 jest możliwe tylko wtedy, gdy obsługuje ją zarówno klient, jak i serwer. Jeśli klient lub serwer nie obsługuje protokołu SMBv2, będzie używany protokół SMB 1.0. Decyzja o wyborze wersji protokołu SMB, która ma być użyta do operacji na plikach, zapada podczas fazy negocjacji. Podczas fazy negocjacji klient systemu Windows Vista anonsuje serwerowi, że może zrozumieć nowy protokół SMBv2. Jeśli serwer (z systemem Windows Server 2008 lub nowszym) obsługuje protokół SMBv2, protokół ten jest wybierany do użycia w dalszej komunikacji. W przeciwnym przypadku klient i serwer będą korzystać z protokołu SMB 1.0 oraz działać normalnie. Aby uzyskać więcej informacji na temat protokołu SMBv2, zobacz artykuł MSDN, Specyfikacja protokołu Server Message Block (SMB) Version 2 (j. ang.).

Jakie mogą być skutki wykorzystania luki przez osobę atakującą?   
Osoba atakująca, której uda się wykorzystać tę lukę, może spowodować, że komputer użytkownika przestanie odpowiadać i trzeba go będzie ręcznie uruchomić ponownie.

W jaki sposób osoba atakująca może wykorzystać tę lukę?   
Osoba atakująca może próbować wykorzystać tę lukę, tworząc specjalnie spreparowany pakiet SMBv2 i wysyłając go do systemu, którego dotyczy luka.

Jakie systemy są szczególnie narażone na skutki tej luki?   
Ta luka dotyczy wszystkich systemów, w których jest uruchomiona usługa Serwer SMB. Na większe ryzyko związane z wykorzystaniem tej luki są narażone kontrolery domeny, ponieważ są to systemy z udziałami sieciowymi domyślnie otwartymi dla wszystkich użytkowników domeny.

W jaki sposób działa aktualizacja?   
Aktualizacja zabezpieczeń usuwa lukę, zmieniając sposób sprawdzania poprawności pól znajdujących się w pakietach SMBv2.

Czy luka była powszechnie znana w czasie, gdy opublikowano niniejszy biuletyn?  
Nie. Firma Microsoft otrzymała informacje o tej luce od odpowiedzialnego użytkownika.

Czy firma Microsoft otrzymała zgłoszenia o wykorzystaniu luki w czasie, gdy opublikowano niniejszy biuletyn?  
Nie. Firma Microsoft nie otrzymała żadnych informacji o tym, że luka ta była szeroko wykorzystywana do atakowania użytkowników i nie spotkała się z przykładami odpowiednich kodów w czasie, gdy został opublikowany niniejszy biuletyn.

Ograniczenie sprowadza się do odpowiedniego ustawienia, typowej konfiguracji lub najważniejszej wskazówki ogólnej, które istnieją w stanie domyślnym i mogą zmniejszyć zagrożenie wykorzystaniem omawianej luki w zabezpieczeniach. W tej sytuacji pomocne mogą być następujące czynniki ograniczające zagrożenie:

Obejście oznacza wprowadzenie zmiany ustawienia lub konfiguracji, która nie powoduje wyeliminowania samej luki, lecz może pomóc w zablokowaniu znanych kierunków ataku przed zastosowaniem aktualizacji Firma Microsoft przetestowała następujące obejścia i przedstawią swoją opinię w kwestii ograniczania przez nie funkcjonalności:

Jaki zakres obejmuje luka?  
Jest to luka umożliwiająca zdalne wykonanie kodu. Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać pełną kontrolę nad systemem, którego dotyczy luka. Osoba taka może wówczas instalować programy, przeglądać, zmieniać i usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Skąd bierze się luka?  
Luka wynika z używania niesprawdzonej kopii wartości polecenia podczas obsługi pakietów żądań negocjacji wieloprotokołowych SMB w wersji protokołu SMB (Server Message Block) firmy Microsoft.

Co to jest protokół Server Message Block 2 (SMBv2)?  
Server Message Block (SMB) to protokół udostępniania plików używany domyślnie na komputerach z systemem Windows. SMB Version 2.0 (SMBv2) to aktualizacja tego protokołu, która jest obsługiwana wyłącznie na komputerach z systemem Windows Server 2008, Windows 7 i Windows Vista. Użycie usługi SMBv2 jest możliwe tylko wtedy, gdy obsługuje ją zarówno klient, jak i serwer. Jeśli klient lub serwer nie obsługuje protokołu SMBv2, będzie używany protokół SMB 1.0. Decyzja o wyborze wersji protokołu SMB, która ma być użyta do operacji na plikach, zapada podczas fazy negocjacji. Podczas fazy negocjacji klient systemu Windows Vista anonsuje serwerowi, że może zrozumieć nowy protokół SMBv2. Jeśli serwer (z systemem Windows Server 2008 lub nowszym) obsługuje protokół SMBv2, protokół ten jest wybierany do użycia w dalszej komunikacji. W przeciwnym przypadku klient i serwer będą korzystać z protokołu SMB 1.0 oraz działać normalnie. Aby uzyskać więcej informacji na temat protokołu SMBv2, zobacz artykuł MSDN, Specyfikacja protokołu Server Message Block (SMB) Version 2 (j. ang.).

Czy ta luka dotyczy systemu Windows 7 w wersji Release Candidate?  
Tak. Lukę tę wykryto po wydaniu systemu Windows 7 w wersji Release Candidate. Zaleca się, aby użytkownicy systemu Windows 7 w wersji Release Candidate pobrali i zainstalowali aktualizację systemu. Ta luka nie dotyczy wersji ostatecznej systemów Windows 7 ani Windows Server 2008 R2.

Aktualizacje zabezpieczeń dostępne są w witrynach Microsoft Update i Windows Update. Aktualizacje zabezpieczeń są także dostępne w witrynie Microsoft Download Center. Najłatwiej je znaleźć, wyszukując wyrażenie „aktualizacja zabezpieczeń”.

Jakie mogą być skutki wykorzystania luki przez osobę atakującą?   
Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać pełną kontrolę nad systemem, którego dotyczy luka.

W jaki sposób osoba atakująca może wykorzystać tę lukę?   
Osoba atakująca może próbować wykorzystać tę lukę, tworząc specjalnie spreparowany pakiet SMB i wysyłając go do systemu, którego dotyczy luka.

Jakie systemy są szczególnie narażone na skutki tej luki?   
Ta luka dotyczy wszystkich systemów, w których jest uruchomiona usługa Serwer SMB. Na większe ryzyko związane z wykorzystaniem tej luki są narażone kontrolery domeny, ponieważ są to systemy z udziałami sieciowymi domyślnie otwartymi dla wszystkich użytkowników domeny.

W jaki sposób działa aktualizacja?   
Aktualizacja usuwa lukę, zmieniając sposób, w jaki protokół SMB obsługuje wartości poleceń pakietów SMB.

Czy luka była powszechnie znana w czasie, gdy opublikowano niniejszy biuletyn?  
Nie. Firma Microsoft otrzymała informacje o tej luce od odpowiedzialnego użytkownika.

Czy firma Microsoft otrzymała zgłoszenia o wykorzystaniu luki w czasie, gdy opublikowano niniejszy biuletyn?  
Nie. Firma Microsoft nie otrzymała żadnych informacji o tym, że luka ta była szeroko wykorzystywana do atakowania użytkowników i nie spotkała się z przykładami odpowiednich kodów w czasie, gdy został opublikowany niniejszy biuletyn.

Ograniczenie sprowadza się do odpowiedniego ustawienia, typowej konfiguracji lub najważniejszej wskazówki ogólnej, które istnieją w stanie domyślnym i mogą zmniejszyć zagrożenie wykorzystaniem omawianej luki w zabezpieczeniach. W tej sytuacji pomocne mogą być następujące czynniki ograniczające zagrożenie:

Obejście oznacza wprowadzenie zmiany ustawienia lub konfiguracji, która nie powoduje wyeliminowania samej luki, lecz może pomóc w zablokowaniu znanych kierunków ataku przed zastosowaniem aktualizacji Firma Microsoft przetestowała następujące obejścia i przedstawią swoją opinię w kwestii ograniczania przez nie funkcjonalności:

Jaki zakres obejmuje luka?  
Jest to luka umożliwiająca zdalne wykonanie kodu. Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać pełną kontrolę nad systemem, którego dotyczy luka. Osoba taka może wówczas instalować programy, przeglądać, zmieniać i usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Skąd bierze się luka?  
Luka w zabezpieczeniach wynika z niewłaściwego analizowania żądań pakietów SMB w wersji protokołu SMB (Server Message Block) firmy Microsoft.

Co to jest protokół Server Message Block 2 (SMBv2)?  
Server Message Block (SMB) to protokół udostępniania plików używany domyślnie na komputerach z systemem Windows. SMB Version 2.0 (SMBv2) to aktualizacja tego protokołu, która jest obsługiwana wyłącznie na komputerach z systemem Windows Server 2008, Windows 7 i Windows Vista. Użycie usługi SMBv2 jest możliwe tylko wtedy, gdy obsługuje ją zarówno klient, jak i serwer. Jeśli klient lub serwer nie obsługuje protokołu SMBv2, będzie używany protokół SMB 1.0. Decyzja o wyborze wersji protokołu SMB, która ma być użyta do operacji na plikach, zapada podczas fazy negocjacji. Podczas fazy negocjacji klient systemu Windows Vista anonsuje serwerowi, że może zrozumieć nowy protokół SMBv2. Jeśli serwer (z systemem Windows Server 2008 lub nowszym) obsługuje protokół SMBv2, protokół ten jest wybierany do użycia w dalszej komunikacji. W przeciwnym przypadku klient i serwer będą korzystać z protokołu SMB 1.0 oraz działać normalnie. Aby uzyskać więcej informacji na temat protokołu SMBv2, zobacz artykuł MSDN, Specyfikacja protokołu Server Message Block (SMB) Version 2 (j. ang.).

Czy ta luka dotyczy systemu Windows 7 w wersji Release Candidate?  
Tak. Lukę tę wykryto po wydaniu systemu Windows 7 w wersji Release Candidate. Zaleca się, aby użytkownicy systemu Windows 7 w wersji Release Candidate pobrali i zainstalowali aktualizację systemu. Ta luka nie dotyczy wersji ostatecznej systemów Windows 7 ani Windows Server 2008 R2.

Aktualizacje zabezpieczeń dostępne są w witrynach Microsoft Update i Windows Update. Aktualizacje zabezpieczeń są także dostępne w witrynie Microsoft Download Center. Najłatwiej je znaleźć, wyszukując wyrażenie „aktualizacja zabezpieczeń”.

Jakie mogą być skutki wykorzystania luki przez osobę atakującą?   
Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać pełną kontrolę nad systemem, którego dotyczy luka.

W jaki sposób osoba atakująca może wykorzystać tę lukę?   
Osoba atakująca może próbować wykorzystać tę lukę, tworząc specjalnie spreparowany pakiet SMB i wysyłając go do systemu, którego dotyczy luka.

Jakie systemy są szczególnie narażone na skutki tej luki?   
Ta luka dotyczy wszystkich systemów, w których jest uruchomiona usługa Serwer SMB. Na większe ryzyko związane z wykorzystaniem tej luki są narażone kontrolery domeny, ponieważ są to systemy z udziałami sieciowymi domyślnie otwartymi dla wszystkich użytkowników domeny.

W jaki sposób działa aktualizacja?   
Aktualizacja usuwa lukę, zmieniając sposób analizowania specjalnie spreparowanych pakietów SMB w protokole SMB.

Czy luka była powszechnie znana w czasie, gdy opublikowano niniejszy biuletyn?  
Tak. Informacje o tej luce są znane publicznie. Została ona zarejestrowana w bazie danych znanych luk i zagrożeń pod numerem CVE-2009-3103.

Czy firma Microsoft otrzymała zgłoszenia o wykorzystaniu luki w czasie, gdy opublikowano niniejszy biuletyn?  
Nie. Firma Microsoft przed opublikowaniem niniejszego biuletynu zabezpieczeń nie otrzymała informacji, które wskazywałyby, że luka została publicznie wykorzystana do ataku na systemy klientów.

Tabela informacyjna

Następująca tabela zawiera informacje o aktualizacji zabezpieczeń dla tego oprogramowania. Dodatkowe informacje można znaleźć w tej sekcji, w podsekcji Informacje dotyczące wdrażania.

Instalowanie aktualizacji

Podczas instalowania tej poprawki zabezpieczeń instalator sprawdza, czy dowolny z aktualizowanych plików na komputerze był wcześniej aktualizowany za pomocą poprawki hotfix firmy Microsoft.

Aby uzyskać więcej informacji na temat terminologii użytej w tym biuletynie, jak np. poprawka hotfix, zobacz artykuł 824684 bazy wiedzy Microsoft Knowledge Base.

W tej aktualizacji zabezpieczeń są obsługiwane następujące parametry Instalatora.

Obsługiwane parametry instalatora aktualizacji zabezpieczeń
Parametr	Opis
/?, /h, /help	Wyświetlenie pomocy dotyczącej obsługiwanych parametrów.
/quiet	Zablokowanie wyświetlania komunikatów o stanie czy o błędach.
/norestart	W przypadku użycia łącznie z parametrem /quiet system nie zostanie uruchomiony ponownie po zakończeniu instalacji, nawet jeśli ponowne uruchomienie jest wymagane w celu jej zakończenia.

Uwaga Więcej informacji o instalatorze wusa.exe znajduje się w artykule 934307 bazy wiedzy Microsoft Knowledge Base.

Weryfikacja instalacji aktualizacji

•

Narzędzie Microsoft Baseline Security Analyzer Aby sprawdzić, czy ta aktualizacja zabezpieczeń została zainstalowana w systemie, którego dotyczy luka, można skorzystać z narzędzia Microsoft Baseline Security Analyzer (MBSA). Więcej informacji na ten temat znajduje się w sekcji Narzędzia wykrywania i wdrażania oraz wskazówki, która znajduje się powyżej w niniejszym biuletynie.

•

Weryfikacja wersji pliku Ze względu na to, że dostępne są różne wydania systemu Microsoft Windows, czynności do wykonania na określonym komputerze mogą być inne niż opisane poniżej. W takiej sytuacji należy wykonać odpowiednie kroki, korzystając z dokumentacji dotyczącej produktu. 1. Kliknij przycisk Start, a następnie wpisz nazwę pliku aktualizacji w polu Rozpocznij wyszukiwanie. 2. Gdy plik pojawi się w obszarze Programy, kliknij jego nazwę prawym przyciskiem myszy i wybierz polecenie Właściwości. 3. Na karcie Ogólne porównaj rozmiar pliku z podanym w tabelach informacji o plikach znajdujących się w artykule Bazy wiedzy biuletynu. 4. Możesz także kliknąć kartę Szczegóły i porównać takie informacje, jak wersja pliku i data modyfikacji, z podanymi w tabelach informacji o plikach znajdujących się w artykule Bazy wiedzy biuletynu. 5. Ponadto możesz kliknąć kartę Poprzednie wersje, aby porównać informacje o poprzedniej wersji pliku z informacjami o jego nowej lub zaktualizowanej wersji.

Top of section

Tabela informacyjna

Następująca tabela zawiera informacje o aktualizacji zabezpieczeń dla tego oprogramowania. Dodatkowe informacje można znaleźć w tej sekcji, w podsekcji Informacje dotyczące wdrażania.

Instalowanie aktualizacji

Podczas instalowania tej poprawki zabezpieczeń instalator sprawdza, czy dowolny z aktualizowanych plików na komputerze był wcześniej aktualizowany za pomocą poprawki hotfix firmy Microsoft.

Aby uzyskać więcej informacji na temat terminologii użytej w tym biuletynie, jak np. poprawka hotfix, zobacz artykuł 824684 bazy wiedzy Microsoft Knowledge Base.

W tej aktualizacji zabezpieczeń są obsługiwane następujące parametry Instalatora.

Obsługiwane parametry instalatora aktualizacji zabezpieczeń
Parametr	Opis
/?, /h, /help	Wyświetlenie pomocy dotyczącej obsługiwanych parametrów.
/quiet	Zablokowanie wyświetlania komunikatów o stanie czy o błędach.
/norestart	W przypadku użycia łącznie z parametrem /quiet system nie zostanie uruchomiony ponownie po zakończeniu instalacji, nawet jeśli ponowne uruchomienie jest wymagane w celu jej zakończenia.

Uwaga Więcej informacji o instalatorze wusa.exe znajduje się w artykule 934307 bazy wiedzy Microsoft Knowledge Base.

Weryfikacja instalacji aktualizacji

•

Narzędzie Microsoft Baseline Security Analyzer Aby sprawdzić, czy ta aktualizacja zabezpieczeń została zainstalowana w systemie, którego dotyczy luka, można skorzystać z narzędzia Microsoft Baseline Security Analyzer (MBSA). Więcej informacji na ten temat znajduje się w sekcji Narzędzia wykrywania i wdrażania oraz wskazówki, która znajduje się powyżej w niniejszym biuletynie.

•

Weryfikacja wersji pliku Ze względu na to, że dostępne są różne wydania systemu Microsoft Windows, czynności do wykonania na określonym komputerze mogą być inne niż opisane poniżej. W takiej sytuacji należy wykonać odpowiednie kroki, korzystając z dokumentacji dotyczącej produktu. 1. Kliknij przycisk Start, a następnie wpisz nazwę pliku aktualizacji w polu Rozpocznij wyszukiwanie. 2. Gdy plik pojawi się w obszarze Programy, kliknij jego nazwę prawym przyciskiem myszy i wybierz polecenie Właściwości. 3. Na karcie Ogólne porównaj rozmiar pliku z podanym w tabelach informacji o plikach znajdujących się w artykule Bazy wiedzy biuletynu. 4. Możesz także kliknąć kartę Szczegóły i porównać takie informacje, jak wersja pliku i data modyfikacji, z podanymi w tabelach informacji o plikach znajdujących się w artykule Bazy wiedzy biuletynu. 5. Ponadto możesz kliknąć kartę Poprzednie wersje, aby porównać informacje o poprzedniej wersji pliku z informacjami o jego nowej lub zaktualizowanej wersji.

Top of section