Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Vulnerabilidade de Buffer Overflow no Windows ao Decodificar Scripts
Microsoft VBScript/JScript
Nível: Alto Risco CVE ID's: 2008-0083
Publicada em: 08/04/2008 Fonte: Secunia
Uma vulnerabilidade foi reportada no Microsoft Windows que pode ser explorada por
indivíduos maliciosos de modo a comprometer o sistema de um usuário. A vulnerabilidade deve-se
a um erro de fronteira nos mecanismos de scripting do VBScript e do Jscript, ao decodificar scripts
em páginas web. Isto pode ser explorado para causar um buffer overflow através de, por exemplo,
websites contendo scripts especialmente projetados para tal.
O sucesso na exploração dessa vulnerabilidade permite a execução de código arbitrário.
Obs.: Esta vulnerabilidade não afeta sistemas com o Internet Explorer 7.
Sistemas afetados:
– Microsoft Windows 2000 Advanced Server
– Microsoft Windows 2000 Datacenter Server
– Microsoft Windows 2000 Professional
– Microsoft Windows 2000 Server
Para entender melhor:
- Buffer Overflow: Quando o tamanho de um buffer ultrapassa a capacidade máxima de
armazenamento, este excesso de dados pode acabar sendo armazenado em áreas de memória
próximas, corrompendo dados, travando o programa ou até mesmo sendo executado, o que cria a
possibilidade de inserção de código malicioso, o que caracteriza um ataque de buffer overflow.
– Microsoft Windows Server 2003 Datacenter Edition
– Microsoft Windows Server 2003 Enterprise Edition