Stato News: Nuova

OS Coinvolti: Sistemi Microsoft Windows XP SP2 e successivi (2000 e 2003 non trattati dal seguente bollettino).

OS Non Coinvolti: Microsoft Windows di versione superiore ad XP (cioè Vista, Seven).

Software Coinvolto: Internet Explorer (tutte le versioni).

Effetto: Potenziale compromissione del sistema, da remoto comportata dalla possibilità, da parte dell’attaccante, di eseguire del codice arbitrario nel sistema, sfruttando i privilegi dell’utente locale.

Exploit Status: 0-day, In The Wild.

Descrizione:Sfruttando tale vulnerabilità, un sito web può forzare la visualizzazione di una dialog-box all’utente. L’attacco viene perpetrato con l’interazione dell’utente e solo qualora quest’ultimo prema F1 nella propria tastiera. Il dialog-box è stato creato per ripresentarsi più volte, qualora si tenti di spegnerlo. Tale problema di sicurezza è derivato dall’interazione dei VBScript, con i file help di Windows, trattati attraverso Internet Explorer proprio a causa dei problemi di protezione intrinsechi legati al formato del file impiegato (il quale permette l’esecuzione arbitraria di codice).

Consigli

- L’attacco avviene solo qualora si prema F1 nella tastiera, dopo che la Dialog-Box è stata visualizzata. Si consiglia pertanto di non premere tale tasto, durante la navigazione in Internet, fino a quando il problema non verrà risolto definitivamente dal produttore del software.

- Qualora il Dialog-Box venga visualizzato, si consiglia di terminare forzatamente il processo legato ad Internet Explorer, con l’ausilio dell’utilità di Gestione Processi (TaskManager) o similari.

- L’attacco può avvenire anche in forma indiretta o con l’ausilio d’inganni e social engineering al fine di distogliere maggiormente l’attenzione dell’utente (anche se a conoscenza del problema presentato in questo bollettino). Si consiglia di prestare particolare attenzione durante la navigazione, qualora s’impiegi Internet Explorer.

- Qualora tale scelta fosse possibile, si consiglia l’impiego di browser-web alternativi ad Internet Explorer (es. Google Chrome, Mozilla Firefox, Apple Safari, Opera Browser ecc.).

- Impostare le Trust Site Zone inerenti al traffico “Internet” ed “Intranet” a livello “Alto”, al fine d’impedire l’esecuzione automatica di scripts (tra cui anche gli ActiveX).

- E’ possibile aggiungere degli URL corrispondenti a certi siti web, nelle sezioni Trusted Site Zone “Siti Affidabili” o “Siti con Restrizioni” a seconda del loro stato di pericolosità o sospetto nei contenuti. In caso di aumento del livello di protezione alle Trusted Zone “Internet” ed “Intranet” si consiglia l’impiego di tali funzionalità al fine di non complicare l’esperienza di utilizzo dell’utente, con Internet Explorer, senza rinunciare ad un maggior livello di protezione durante la navigazione. Aggiungere assolutamente i seguenti pattern alle liste “Siti Affidabili” *.windowsupdate.microsoft.com e *.update.microsoft.com.

- Configurare in maniera predefinita, la richiesta di esecuzione degli script identificati nei siti web, provvedendo nell’aggiungere nella sezione “Siti Affidabili”, quelli considerati non pericolosi.