Tweet

0

Microsoft geeft uitleg over kritieke IE-bug

Beveiliging in Vista en Server 2008 werkt

Een beveiligingsspecialist van Microsoft geeft op zijn blog meer uitleg over de bug in Internet Explorer. De fout was volgens hem moeilijk te ontdekken. Toch benadrukt hij dat de beveiliging in Windows Vista haar werk heeft gedaan.

Volgens Michael Howard gaat het om een zogenaamde time-of-check-time-of-use-bug. In dit geval wil dat zeggen dat Internet Explorer bepaalde (virtuele) objecten creëert in het uitvoerend proces, maar dat het niet wordt doorgegeven wanneer er een van verdwijnt. Hierdoor is het mogelijk om het vrijgekomen geheugen te misbruiken.

In principe wordt dit soort fouten opgespoord met fuzztesting. Hierbij gaan geautomatiseerde tools data in programma’s of bestanden stoppen om te zien wanneer het verkeerd gaat. In dit geval was er echter geen fuzzingtool voor gemaakt. Dit zou vereisen dat er twee verschillende datastromen bezig zijn die dezelfde identificatie gebruiken (waardoor Internet Explorer zich vergist).

Veilig Vista
Hoe de bug uiteindelijk werd gevonden is voor Microsoft nog vrij onduidelijk. Wel benadrukt Howard dat gebruikers van Vista of Server 2008 aanzienlijk beter beschermd waren. Zo kon de uitgevoerde code enkel op laag niveau werken omdat Internet Explorer dit ook doet.

bron: ZDNet