Błędnie skonfigurowane klucze rejestru systemowego

Luka odnaleziona przez Labro tkwi w dwóch błędnie skonfigurowanych kluczach rejestru usług RPC Endpoint Mapper i DNSCache, które są częścią wszystkich instalacji w obrębie systemu Windows:

HKLM\SYSTEM\CurrentControlSet\Services\RpcEptMapper
HKLM\SYSTEM\CurrentControlSet\Services\Dnscache

Francuz podaje, iż osoba atakująca, która uzyskała już dostęp do jednego z wymienionych wyżej systemów, może zmodyfikować powyższe klucze rejestru, aby aktywować podklucz używany zwykle przez mechanizm monitorowania wydajności systemu Windows. Podklucze „wydajnościowe” są zwykle używane do monitorowania wydajności aplikacji, a ze względu na ich rolę umożliwiają programistom ładowanie własnych plików DLL, w celu śledzenia wydajności przy użyciu niestandardowych narzędzi.

O ile w najnowszych wersjach systemu Windows wymienione wyżej biblioteki DLL są zwykle ograniczone i ładowane z ograniczonymi uprawnieniami, Labro twierdzi, że w systemach Windows 7 i Windows Server 2008 nadal można było załadować niestandardowe biblioteki DLL, które działały z uprawnieniami na poziomie systemowym.

Luki upublicznione przypadkiem

Labro oświadczył, że odkrył omawiane tu luki już po tym, jak opublikował aktualizację programu PrivescCheck, pozwalającego na sprawdzania typowych błędnych konfiguracji zabezpieczeń systemu Windows, które mogą być wykorzystywane przez złośliwe oprogramowanie do eskalacji uprawnień. Wydana w zeszłym miesiącu poprawka dodała obsługę nowego zestawu narzędzi, pozwalających wykrywać techniki eskalacji uprawnień. Francuz zakomunikował, iż nie wiedział, że owe narzędzia wskażą na nową i niezałataną do tej pory metodę eskalacji uprawnień, dopóki nie zaczął badać serii alertów pojawiających się w starszych systemach Windows, takich jak Windows 7, już kilka dni po udostępnieniu.

Nieoficjalna łatka jest dostępna

Windows 7 i Windows Server 2008 R2 nie są już wspierane, osiągnęły status EOL, a firma Microsoft przestała udostępniać dla nich bezpłatne aktualizacje zabezpieczeń. Poprawka rozwiązująca powyższy problem dla użytkowników płatnego programu wsparcia ESU (Extended Support Updates) nie została jeszcze wydana.

Nieoficjalną łatkę przygotowała firma ACROS Security. Można pobrać ją w tym miejscu.

Źródło: Clément Labro via Instalki

14 stycznia 2020 roku Nvidia przestanie aktualizować sterowniki graficzne dla profesjonalnych kart graficznych Quadro w wersjach na „przestarzałe” systemy operacyjne. Oznacza to, że producent nie będzie więcej udostępniał łatek dla bugów oraz poprawek bezpieczeństwa. Mowa tu o systemach:

• Windows 7
• Windows 8
• Windows 8.1
• Windows Server 2008
• Windows Server 2008 R2

Dla wielu sporym zaskoczeniem może być obecność Windowsa 8 i 8.1 na liście, ale firma Nvidia jest przekonana o słuszności swoich działań. Wszystkie kolejne aktualizacje sterowników dla układów graficznych Quadro będą tworzone wyłącznie z myślą o systemie Windows 10.

O swój los powinni zacząć obawiać się także gracze korzystający z kart Nvidia GeForce GTX i RTX. Wprawdzie „zieloni” nie zapowiedzieli jeszcze zakończenia wsparcia dla sterowników graficznych w wersji konsumenckiej, ale będzie to kolejny naturalny krok w stronę ulepszania rozwiązań tworzonych z myślą o nowszym oprogramowaniu.

Źródło: Instalki.pl, NVIDIA

Warto wspomnieć, że nie jest to jedyny problem po zainstalowaniu dodatku Service Pack. Już wcześniej oficjalnie informowano o tym, że aktualizacja sprawiać kłopoty, jeżeli system Windows 7 jest zainstalowany na jednym komputerze wraz z openSUSE.

Źródło: winrumors.com

Microsoft wydał powiadomienie dotyczące bezpieczeństwa systemu w miesiącu marcu 2011 roku. Wszystkie trzy wspomniane poprawki będą służyły naprawie błędów związanych ze zdalnym wykonaniem kodu. Będą dotyczyć zarówno systemu operacyjnego Microsoft Windows, jak i pakietu Microsoft Office.

Nie było żadnej wzmianki informującej, że wśród biuletynów znajdzie się patch dla luki MHTML znalezionej we wszystkich obsługiwanych wersjach systemu Windows. Luka ta poprzez błędną interpretację żądań pozwala atakującemu na uruchomienie nieautoryzowanego skryptu. Czy poprawa tej luki nastąpi już teraz? Dowiemy się na Dzień Kobiet.

Poprawki załatają luki w oprogramowaniu Windows XP SP3, Vista SP1 i 2, Windows 7, Windows Server 2003 SP2, Windows Server 2008 R2 oraz Microsoft Office Groove 2007. Niektóre z tych aktualizacji będą wymagały ponownego uruchomienia komputera.

Źródło: Neowin

Już od pewnego czasu było wiadomo, że SP1 zawiera tylko dwie nowości. Pierwszą jest RemoteFX, samodzielny produkt, który wymaga stosowania Windows Server 2008 R2. RemoteFX umożliwia oglądanie wysokiej jakości obrazu i interakcji z aplikacjami 3D w ramach sesji pulpitu zdalnego. Dzięki temu zmianie ulegnie użycie Maszyn Wirtualnych, które do tej pory miały ograniczone możliwości wyświetlania. RemoteFX umożliwia współdzielenie sprzętowej akceleracji 3D z karty graficznej.

Drugą aktualizacją jest HyperV w Windows Server 2008 R2 o nazwie „Dynamic Memory”. Funkcja ta jest bardzo prosta. Polega na dynamicznej alokacji pamięci do maszyn wirtualnych i umożliwia usunięcie pamięci z maszyn wirtualnych, gdy potrzebne są większe zasoby. Technologia pozwala administratorom na dynamiczne przedzielenie pamięci fizycznej dla maszyn wirtualnych.

Dodatek Service Pack 1 dla systemów Windows 7 i Windows Server 2008 R2 dostępny jest do pobrania dla systemów 32-bitowych (x86) i 64-bitowych (x64). Zestaw aktualizacji dostępny jest również przez Windows Update.

Źródło: Neowin, TechNet

Finalny build Windows 7 SP1 RTM oznaczono numerem 7601.17514.101119-1850. Microsoft udostępnił subskrybentom Service Pack 1 w postaci obrazu ISO, który zawiera wielojęzyczne instalatory dla systemów 32- i 64-bitowych. Do pobrania dostępne są również gotowe obrazy systemów Windows 7 i Windows Server 2008 R2 z wbudowanym SP1. Tego typu rozwiązanie sprawdzi się szczególnie w przypadku instalacji świeżego systemu gdyż nie będzie trzeba pobierać i instalować dodatku.

Wszyscy użytkownicy obydwu systemów otrzymają najnowszy zestaw poprawek i aktualizacji już we wtorek, 22 lutego. SP1 będzie rozpowszechniany przez mechanizm Windows Update.

Źródło: Neowin

Dodatek Service Pack 1 to przede wszystkim zbiór wszystkich dotychczasowych wydanych poprawek do systemu operacyjnego Windows 7 i Windows Server 2008 R2. W odróżnieniu od poprzednich wersji systemu Windows w przypadku Siódemki nie możemy liczyć na żadne nowe funkcje. Nieco inaczej sprawa wygląda w przypadku edycji serwerowej. Windows Server 2008 R2 otrzyma dwa bardzo przydatne dodatki: Dynamic Memory i RemoteFX czyli zaawansowane funkcje wirtualizacji.

Dynamic Memory wynosi Windows Server Hyper-V na zupełnie nowy poziom. Technologia pozwoli administratorom dynamiczne przydzielanie pamięci fizyczne dla maszyn wirtualnych. Z kolei RemoteFX umożliwia współdzielenie sprzętowej akceleracji 3D z karty graficznej. Dzięki temu zdalne i wirtualne pulpity będą w stanie obsłużyć interfejs Aero czy odtwarzać materiały wideo w wysokiej rozdzielczości.

Dodatek Service Pack 1 dla Windows 7 i Windows Server 2008 R2 ukaże się już 22 lutego zatem warto pamiętać o sprawdzaniu dostępności nowych aktualizacji przez Windows Update.

Źródło: Microsoft

Biorąc pod uwagę przywiązanie Microsoftu do wydawania Service Pack w poniedziałek lub wtorek (Windows Vista Service Pack 2 oraz Windows XP Service Pack 3 zostały wydane we wtorki, XP Service Pack 1 w poniedziałek), Windows 7 z dodatkiem Service Pack 1 może być dostępne najwcześniej 18 stycznia.

Źródło: Neowin

Zbiorczy zestaw aktualizacji dla najnowszego Windowsa nie wprowadza żadnych nowych funkcji – zawiera jedynie dotychczas opublikowane aktualizacje i poprawki. Nowości pojawią się za to w wydaniu serwerowym, Windows Server 2008 R2 zostanie wzbogacony o Dynamic Memory i RemoteFX. Technologie związane z wirtualizacją znajdą zastosowanie głównie w dużych firmach. Do instalacji dodatku niezbędny jest system w wersji RTM (Release to Manufacturing).

Dodatek SP1 Release Candidate dla systemów Windows 7 i Windows Server 2008 R2 dostępny jest w Centrum Pobierania firmy Microsoft. Aby pobrać plik instalacyjny wymagane jest sprawdzenie autentyczności systemu. Producent udostępnił obraz ISO (1875.2 MB) oraz instalatory dla systemów 32- i 64-bitowych (514.7 MB i 865.4 MB).

Źródło: Microsoft

Aby pobrać Service Pack 1 należy zarejestrować się na stronie TechNet. Na razie pakiet w formie gotowego obrazu ISO dostępny jest wyłącznie w kilku podstawowych językach (w tym w języku angielskim). Polska wersja SP1 ukaże się prawdopodobnie w późniejszym terminie. Zbiorcza paczka aktualizacja dla Windows 7 i Windows Server 2008 R2 zawiera łatki wydane dotychczas za pośrednictwem Windows Update.

Wraz z instalacją SP1 pojawi się nowa funkcja dla Windows Server 2008 R2 – RemoteFX. Jest to zaawansowana technologia związana z wirtualizacją i obsługą pulpitu zdalnego. W przypadku Windows 7 producent nie przewidział żadnych nowych funkcji.

Źródło: Microsoft

Jeden pakiet uaktualnień dla obydwu systemów powinien być dostępny pod koniec lipca. SP1 będzie zawierał dotychczasowe aktualizacje wydane za pośrednictwem Windows Update oraz kilka dodatkowych poprawek. Nowe funkcje pojawią się jedynie w systemie Windows Server 2008 R2. Usługi pulpitu zdalnego poszerzone zostaną o technologię RemoteFX. Dodatkowo dostępna będzie funkcja Dynamic Memory, która umożliwi systemowi Windows Server Hyper-V na dynamiczne dzielenie pamięci pomiędzy maszynami wirtualnymi.

Service Pack 1 dla Windows 7 nie będzie wprowadzał żadnych nowych funkcji. Według Microsoftu system jest już dopracowany i klienci czekający z migracją do czasu pojawienia się SP1 mogą dokonać aktualizacji już teraz.

Jak możemy przeczytać na blogu „The Windows Blog” koncern z Redmond sprzedał już 100 milionów licencji systemu Windows 7.

Źródło: Microsoft

Luka występuje w sterowniku Canonical Display Driver (cdd.dll). Na poziomie przetwarzania informacji z trybu użytkownika do jądra dane są nieprawidłowo przetwarzane. Do ataku który skutkuje zawieszeniem i resetem maszyny może dojść po wyświetleniu spreparowanej grafiki. Zagrożenie występuje wyłącznie w systemach z włączonym interfejsem Aero. W Windows 7 dostępny jest on domyślnie, natomiast w przypadku Windows Server 2008 R2 trzeba zainstalować go ręcznie.

Microsoft nie odnotował ataków z wykorzystaniem opisanej luki. Do czasu udostępnienia poprawki użytkownicy 64-bitowych systemów Windows 7 i Windows Server 2008 R2 mogą zabezpieczyć się wyłączając interfejs Aero.

Źródło: Microsoft

Cykl ponad 200 spotkań podzielono tematyką według produktów – osobne dla Windows 7 i dla Windows Server 2008 R2, obejmujące część teoretyczną i praktyczną. Ta druga odbywa się w specjalnych laboratoriach komputerowych. Spotkania prowadzone są przez wykwalifikowanych, certyfikowanych trenerów. Formułę Dni Otwartych oparto na interakcji uczestników z trenerami, którzy wykorzystując wiedzę oraz doświadczenie na bieżąco odpowiadają na wszystkie pytania.

Dni Otwarte Windows 7 i Windows Server 2008 R2 zaplanowano na pierwsze cztery miesiące 2010 roku. Odbywają się w 9 miastach Polski w 13 Autoryzowanych Ośrodkach Szkoleniowych. Udział w Dniach Otwartych Windows 7 i Windows Server 2008 R2 jest bezpłatny. Zainteresowani uczestnicy Dni Otwartych będą mogli pogłębić swoją wiedzę korzystając z oferty autoryzowanych szkoleń prowadzonych przez Ośrodki Szkoleniowe w ramach, których uczestnicy otrzymają darmowe oprogramowanie oraz bezpłatny voucher na egzamin.

Źródło: Microsoft

Problem występuje gdy w komputerze zainstalowany jest dysk o pojemności 1 terabajta (TB) lub większy. Przy próbie wybudzenia systemu ze stanu uśpienia lub hibernacji występuje jeden z błędów STOP 0x0000007A, Stop 0x00000077, STOP 0x000000F4. Niebieski ekran śmierci występuje ponieważ po wznowieniu pracy komputera sterownik dysków SATA wymaga aby HDD był gotowy w maksymalnie 10 sekund. Ze względu na dużą powierzchnię dysku twardego proces ten może trwać dłużej niż 10 sekund co powoduje błąd STOP.

Użytkownicy którzy napotkali tego typu problem na swoich komputerach z zainstalowanym Windows 7 i Windows Server 2008 R2 mogą już pobrać odpowiednią aktualizację. Szczegóły problemu opisano w artykule KB977178.

Źródło: Microsoft

Podobna luka została wyeliminowana w Windows Vista i Server 2008 R2 we wrześniu – jak się teraz okazuje nie do końca. Błąd występuje gdy rozmiar pakietu SMB zawarty w nagłówku NetBIOS jest zbyt mały. Klient SMB ulega zapętleniu, system przestaje reagować na polecenia i ulega całkowitemu zawieszeniu. Dotychczasowe testy nie wykazały jednak aby luka mogła posłużyć do nieautoryzowanego dostępu do systemu.

Zagrożenie jest naprawdę duże ponieważ do ataku DoS może dojść po nawiązaniu połączenia ze szkodliwym serwerem. Wystarczy odwiedzić odpowiednio spreparowaną stronę WWW która będzie zawierała szkodliwe odsyłacze. Laurent Gaffié, odkrywca luki opublikował exploita serwerowego i faktycznie powoduje on zawieszenie maszyny w taki sposób, że jedynym rozwiązaniem jest odcięcie zasilania.

Microsoft nie opublikował jeszcze łatki rozwiązującej problem jednak problem jest badany i trwają prace nad jego rozwiązaniem.

Źródło: heise online

Producent informuje, że wyeliminowane błędy odnalezione zostały dzięki zgłoszeniom użytkowników korzystających z usługi raportowania błędów oraz Microsoft Customer Support Services.  Pierwsza z aktualizacji dotyczy dokumentów w formacie PDF stworzonych za pomocą pakietu Microsoft Office 2007. Plik PDF na ekranie wyświetlany jest poprawnie jednak w druku niektóre kombinacje znaków ulegają deformacji. Problem dotyczy czcionek Calibri, Cambria, Courier New oraz Gabriola. Kolejne wyeliminowane błędy: błąd po podłączeniu do komputera zewnętrznego monitora – Windows 7 po wznowieniu pracy ze stanu hibernacji wyświetla czarny ekran, błąd w Windows Media Center (komponent Emergency Alert System), błąd odtwarzania niektórych plików multimedialnych w Windows Media Player, gdy ten jest uruchomiony przez Internet Explorer, błąd wybudzania ze stanu hibernacji systemów 32-bitowych bez Physical Address Extension, itd.

Szczegółowy opis błędów znajdziemy na stronie wsparcia technicznego Microsoftu. Instalatory aktualizacji KB974431 dostępne są do pobrania dla Windows 7 (32-bit), Windows 7 (64-bit) oraz Windows Server 2008 R2 (64-bit).

Źródło: Microsoft