*Aviso* Ejecución de código arbitrario por botones de Microsoft Windows XP

Fuente: http://www.hispasec.com/unaaldia/1837

<pego>
Se ha descubierto una vulnerabilidad la generación de

Windows XP que permite a un usuario malicioso ejecutar

arbitrario.

Las aplicaciones que tienen el nuevo 'look XP' usan la

versión 6. Este componente debe ser explícitamente

e incluye algunos mensajes nuevos para el control botón:
BCM_GETIDEALSIZE
BCM_GETIMAGELIST
BCM_GETTEXTMARGIN
BCM_SETIMAGELIST
BCM_SETTEXTMARGIN

Los dos mensajes 'TEXTMARGIN' utilizan un RECT * como

patrón común que presentan muchos controles que pueden

mediante mensajes de Windows. De hecho, se pueden

arbitrario en las aplicaciones a través de este tipo de

Cualquier aplicación privilegiada que use el estilo

cree una ventana en el escritorio interactivo puede ser

un atacante para realizar una escalada de privilegios.

Se tiene constancia de la existencia de código de

vulnerabilidad.


Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/1837/comentar

Más información

Vulnerability Development: Shattering XP Buttons
http://seclists.org/lists/vuln-dev/.../0046.html

Shatter XP (Visual Styles)
http://www.securiteam.com/windowsnt...1P8KC.html


Julio Canto
</pego>



Ille Corvus. Res, non verba.
"Cave canem..."
.

Fuente: http://www.hispasec.com/unaaldia/1837

<pego>
Se ha descubierto una vulnerabilidad la generación de

Windows XP que permite a un usuario malicioso ejecutar

arbitrario.

Las aplicaciones que tienen el nuevo 'look XP' usan la

versión 6. Este componente debe ser explícitamente

e incluye algunos mensajes nuevos para el control botón:
BCM_GETIDEALSIZE
BCM_GETIMAGELIST
BCM_GETTEXTMARGIN
BCM_SETIMAGELIST
BCM_SETTEXTMARGIN

Los dos mensajes 'TEXTMARGIN' utilizan un RECT * como

patrón común que presentan muchos controles que pueden

mediante mensajes de Windows. De hecho, se pueden

arbitrario en las aplicaciones a través de este tipo de

Cualquier aplicación privilegiada que use el estilo

cree una ventana en el escritorio interactivo puede ser

un atacante para realizar una escalada de privilegios.

Se tiene constancia de la existencia de código de

vulnerabilidad.


Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/1837/comentar

Más información

Vulnerability Development: Shattering XP Buttons
http://seclists.org/lists/vuln-dev/.../0046.html

Shatter XP (Visual Styles)
http://www.securiteam.com/windowsnt...1P8KC.html


Julio Canto
</pego>



Ille Corvus. Res, non verba.
"Cave canem..."
.

Que curioso, no encuentro esa dll en mi
xp "CommCtl32.dll", porque no creo que se hayan equivocado
al escribirlo...

eRES UN MAMON Y UN PEDORRETA,

Fuente: http://www.hispasec.com/unaaldia/1837

<pego>
Se ha descubierto una vulnerabilidad la generación de

botones de

Windows XP que permite a un usuario malicioso ejecutar

código

arbitrario.

Las aplicaciones que tienen el nuevo 'look XP' usan la

CommCtl32.dll

versión 6. Este componente debe ser explícitamente

incluido en ellas,

e incluye algunos mensajes nuevos para el control botón:
BCM_GETIDEALSIZE
BCM_GETIMAGELIST
BCM_GETTEXTMARGIN
BCM_SETIMAGELIST
BCM_SETTEXTMARGIN

Los dos mensajes 'TEXTMARGIN' utilizan un RECT * como

lParam, un

patrón común que presentan muchos controles que pueden

ser explotados

mediante mensajes de Windows. De hecho, se pueden

inyectar código

arbitrario en las aplicaciones a través de este tipo de

botón para XP.

Cualquier aplicación privilegiada que use el estilo

visual de XP y que

cree una ventana en el escritorio interactivo puede ser

utilizada por

un atacante para realizar una escalada de privilegios.

Se tiene constancia de la existencia de código de

explotación de dicha

vulnerabilidad.


Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/1837/comentar

Más información

Vulnerability Development: Shattering XP Buttons
http://seclists.org/lists/vuln-dev/.../0046.html

Shatter XP (Visual Styles)
http://www.securiteam.com/windowsnt...1P8KC.html


Julio Canto
</pego>



Ille Corvus. Res, non verba.
"Cave canem..."
.