Zero-Day-Lücke in der Windows-API

[anisella]

In zwei wichtigen Programmbibliotheken von Windows stecken bislang noch nicht öffentlich bekannte Schwachstellen, die Angreifer ausnutzen könnten. Das Risikopotenzial ist groß, die Möglichkeiten für Angriffe hängen jedoch vom einzelnen Programm ab.

Jonathan Sarba vom GoodFellas Security Research Team hat einen Fehler in den Systembibliotheken mfc24.dll und mfc71.dll entdeckt, der zu einem Speicherüberlauf führen kann.

Das Problem steckt in der Funktion "CFileFind::FindFile()" der beiden MFC-DLLs, die übergebene Parameter nicht sorgfältig genug überprüft. Sie reserviert einen Puffer fester Länge und kopiert den übergebenen Parameter hinein, ohne zu prüfen, ob er hinein passt. Reicht eine Anwendung einen überlangen Parameter an diese Funktion weiter, kann es zu einem Heap-Überlauf kommen und bei einem sorgsam programmierten Exploit kann im Speicher verbliebener Code ausgeführt werden.

http://www.pcwelt.de/start/sicherheit/s ... ews/94200/