Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Vulnerabilidade de Execução de código e Negação de Serviço nos programas
Bzip2, WinRar e 7-Zip
Nível: Risco Baixo | Moderado | Moderado CVE ID's: 2008-0915 | 2008-0916 | 2008-0914
Publicada em: 18/03/2008 Fonte: FrSIRT
Vulnerabilidades comuns aos três compactadores de arquivos foram reportadas. Todas elas
se devem à execução de arquivos corrompidos que causam corrupção de memória. Nos três
programas, as vulnerabilidades pode levar ao travamento do programa e podem ser exploradas para
causar ataques de negação de serviço. Porém as conseqüências se contém à este ponto apenas para o
Bzip2
As conseqüências mais graves se dão no Winrar e no 7-Zip, onde é possível execução de
código arbitrário, e por este meio, é provável que um atacante possa tomar controle de sistemas
afetados.
As soluções se resumem à atualizações dos programas.
Winrar 3.71: http://www.rarlab.com/download.htm.
Bzip2 1.0.5: http://www.bzip.org/downloads.html
Para entender melhor:
- Bzip2: Programa de compressão de dados, open source, desenvolvido por Julian Seward.
- WinRar: Compactador de dados de licença Shareware, desenvolvido por Alexander Roshal
- 7-Zip:Compactador de arquivos, open source, desenvolvido por Igor Pavlov.
- Ataque de negação de serviço: Também conhecido como Denial of Service (DoS), trata-se de um
ataque que visa tornar os recursos de um sistema indisponíveis para seus utilizadores, através da
sobrecarga dos recursos deste sistema (memória, processamento, etc.), de forma a força-lo a
reinicializar ou impedi-lo de dispor de recursos para fornecer seus serviços. O ataque não se
qualifica como uma invasão, mas sim como uma invalidação por sobrecarga.
7-Zip 4.5.7: http://downloads.sourceforge.net/sevenzip/7z457.exe
Para saber mais: http://www.frsirt.com/english/advisories/2008/0916
http://www.frsirt.com/english/advisories/2008/0915
http://www.frsirt.com/english/advisories/2008/0914