Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , 58 reacties •
Bron: Microsoft

Microsoft heeft in zijn maandelijkse patchronde één kritieke update beschikbaar gesteld die twee ernstige kwetsbaarheden dichttimmert in de wijze waarop afbeeldingen in Windows worden gerendered. Daarnaast wordt een niet-kritiek probleem met de weergave van afbeeldingen gefixt. De eerste twee onvolkomenheden kunnen zodanig worden uitgebuit dat een kwaadwillende hacker op afstand bezit van een computer kan nemen. De patch is bedoeld voor gebruikers van Windows 2000, Windows NT 4.0, Windows Server 2003 en Windows XP.

Alle bugs hebben betrekking op de Windows Graphics Rendering Engine, en kunnen via speciaal gemaakte afbeeldingen worden geëxploiteerd. Het inladen van zo'n misbakken plaatje via een willekeurig programma kan voldoende zijn om middels een bufferoverflow tot het uitvoeren van kwaadaardige code te leiden. De eerste kritieke bug betreft het WMF- en het EMF-formaat; de tweede kritieke kwetsbaarheid alleen het WMF-formaat. De niet-kritieke bug maakt het enkel mogelijk om een programma te laten crashen waarmee een kwaadaardig gebakken plaatje wordt bekeken. Alleen voor de niet-kritieke patch zou tot nu toe code in het wild zijn gesignaleerd; exploits voor de kritieke bugs zijn voor zover bekend nog niet waargenomen.

Lees meer over

Gerelateerde content

Alle gerelateerde content (13)
Moderatie-faq• Wijzig weergave

Reacties (58)

-158056+137+27+32Ongemodereerd15
1 2
+2 xaveriussmet
9 november 2005 21:20
Was dat niet die bug waarbij je een BSoD kreeg als de afbeelding groter was dan 10^x-pixels op 10^y pixels (met x en y héél grote getallen)?
+3 DNAku-san
@xaveriussmet • 9 november 2005 21:37
werkt enkel op Windows XP met Internet Explorer, maar het werkt.
Ik heb dit ook getest op Linux (firefox) en OS X (safari)
firefox toonde de afbeelding maar crashte niet, safari negeerde de afbeelding. Windows XP BSOD. In Windows 98 crashte Internet Explorer.
+3 brtdv
@DNAku-san • 9 november 2005 21:43
Ik heb dit nog getest en dit werkt evenveel in Firefox en Opera als in IE (op Windows XP SP2)

BSOD en dan reboot de PC
+2 praseodymium
@xaveriussmet • 9 november 2005 22:38
Demo: http://mark.givemehelp.co.uk/funny.aspx

Crasht dus Windows zonder patch!

@Osiris: Ben je zeker dat je de patch hebt geinstalleerd? Hij staat misschien nog niet op Windows Update.. Maar ik gebruik Linux, dus heb nog niet kunnen proberen of de patches wat uitmaken.
0 SkoolieDie
@praseodymium • 10 november 2005 06:15
hmmm tupisch...
bij mij crasht die ook met patch (IE6)
0 Dragunov
@SkoolieDie • 10 november 2005 13:39
pc start hier ook opnieuw op met deze patch, mss da ie wel beter werkt met IE7
0 Dragunov
@SkoolieDie • 10 november 2005 18:00
met firefox geen probleem, maar hij toont een zwart vak, laatste firefox met alle windows updates
0 RainofDeath
@praseodymium • 10 november 2005 07:14
Firefox blijft hier lopen ( en dus ook de pc :P), Hij moest alleen even laden waar hij eventjes niet meer reageerde.
0 N-Freak
@RainofDeath • 10 november 2005 08:42
Same here!

Ervoor crashte hij nog wel!
+1 0siris
@praseodymium • 9 november 2005 23:15
hmmf....winXPnl SP2, firefox 1.0.7, alle windows patches, maar toch crasht-ie op jouw link :(
0 Cyberdeck
@praseodymium • 10 november 2005 09:08
Bij mij (windows xp) met IE crasht helemaal niets. Het plaatje wordt geladen (echter wel traag). Uiteraard heb ik alle patches geladen die geladen moesten worden.
0 basb
@praseodymium • 10 november 2005 23:25
Grappig, niet gepatched omdat windows-update het per ongeluk express niet meer doet met w2k pro.
Maar me pc crashed niet door de link:)
Ziet er alleen beetje vreemd uit in firefox.
0 Weedy_Seadragon
@praseodymium • 10 november 2005 09:15
<HTML>
<BODY>
<br>
<center>
<small>If you are using Windows,</small>
<h1>You may now turn off your computer.</h1>
</center>
<IMG SRC="./images/woohoo.jpg" width="9999999" height="9999999" />
</BODY>
</HTML>
Da's een groot plaatje! :o :D
0 BartOtten
@praseodymium • 10 november 2005 10:31
Zit je met je Linux-bakje te glimlachen bij die text :D
0 sig69
@praseodymium • 10 november 2005 13:30
Ik heb patch niet geinstalleerd, niets aan de hand hoor.
0 TimD
@praseodymium • 10 november 2005 17:05
windows xp + laatste firefox , geen patches, geen crashes
+2 The Zep Man
@xaveriussmet • 9 november 2005 21:56
De bug met die grote afbeelding zorgt er alleen voor dat je computer crasht, niet dat het bepaalde code begint uit te voeren.

\[off-topic]
Die bug was wel interessant: ik heb twee Windows-systemen die er last van hebben: één met een Nvidia-kaart en één met een ATI kaart. BSOD is op beiden het gevolg.

Ik heb een laptop met een S3 Savage/MX en Debian 3.1 (Sarge), met een half aan elkaar gehackte video driver voor X.org. Super onstabiel omdat ik in een grijs verleden geprobeerd had 3D-acceleratie aan de praat te helpen. De machine crasht zelfs zo af en toe hierdoor. In combinatie met Firefox duurt het een paar minuten, maar het plaatje wordt wel volledig geladen op deze machine, ondanks de instabiliteit!
\[/off-topic]
0 praseodymium
@The Zep Man • 9 november 2005 22:40
Het is ook alleen met Windows.. Firefox op Gentoo met een NV41 werkt ook gewoon perfect en ook snel (Konqueror wordt een stuk langzamer bij/na het renderen).
+2 anandus
9 november 2005 21:04
Is de Windows Graphics Rendering Engine net zo iets als het (voorheen ook gepatchte) GDI, eigenlijk?
+2 the_guy
10 november 2005 10:25
Even een opmerking / waarschuwing voor wie 'm nog niet heeft ge-update.
Zojuist zelf de patches geinstalleerd, op een v/d oudere pc's (fx4000 kaart) en heel 't windows colour scheme is bust.

Het lijkt 't meest op verkeerd geindexeerd pallet. (Wat in de goeie ouwe tijd nog wel 's voorkwam als je een grafische app naar windows terug switch-te).
Heb al zitten prutsen met drivers en display settings maar niks mocht baten.
Hopelijk kan 'k 'm nog ongedaan maken....
Beware users of old hardware ! :)
+1 kozue

10 november 2005 10:29
\[standaard_flame]Zoals gewoonlijk is MS er weer lekker snel bij bij het patchen van triviale bugs die je pc kunnen laten crashen...\[/standaard_flame]

Maar wat me vooral opviel was t volgende:
De patch is bedoeld voor gebruikers van Windows 2000, Windows NT 4.0, Windows Server 2003 en Windows XP.
MS maakt nog patches voor NT4?? Ik dacht dat ze dat zelfs voor win2k al niet eens meer deden?
0 Maurits van Baerle
@kozue • 10 november 2005 10:38
Voor Windows 2000 doen ze ook nog security-fixes, alleen geen grote niet-security-gerelateerde bugs.

Dat heeft hier overigens niet zoveel mee te maken. Als er voor deze functionaliteit een module is die exact dezelfde code heeft in alle Windows OS-en dan is alles in één keer gepatched met één fix.
0 Davey400
@Maurits van Baerle • 10 november 2005 13:16
Dat de werking van de fix hetzelfde is, wil niet zeggen dat het geen extra moeite kost om de fix uit te brengen; deze moet immers ook volledig getest worden op deze andere os'en.
0 Abom
@kozue • 10 november 2005 12:23
Ik begrijp je flame niet? Is dat een compliment of beweer jij dat dit issue al heel erg lang bekend was?
Wanneer dat laatste het geval is, misschien is het handig wanneer je het even onderbouwd met een bron.

Verder is er nog altijd extended support op Windows 2000. Volgens mij zou je moeten schokken, wil je de patch voor NT downloaden.
0 Vers-Tappen
@kozue • 10 november 2005 12:44
Als een bug in windows xp wordt ontdekt, en wordt gefixt, en voor een eerder OS is dezelfde bug, met dezelfde fix van toepassing, waarom zou je die dan niet uitrollen?

MS zoekt nietmeer actief naar NT4 bugs en hun oplossingen, maar op deze manier wordt het heel makkelijk :)
+1 quincy2you
9 november 2005 21:51
Ik ben benieuwd hoe dat "over controle nemen" nou eigenlijk in zijn werk gaat.
Iemand post een rare image op zijn website en iemand met XP wordt dan gehackt en Remote Desktop start op met juiste inlogcodes?
+1 Milt
@quincy2you • 9 november 2005 22:13
Nee, exploits voor dit soort bugs werken over het algemeen als volgt: De image bevat gedeeltelijk een image en gedeeltelijk uitvoerbare code. Die uitvoerbare code zit precies op de plek waarbij gebruik kan worden gemaakt van een bepaalde exploit. Veelal zijn die exploits terug te herleiden tot buffer overflows of illegale waarden voor parameters.

Wanneer de speciaal geprepareerde afbeelding dus wordt getoond, wordt de code die verborgen zit in de image actief en kan je feitelijk alles doen wat binnen de rechten van die gebruiker mogelijk is (en dat is meestal genoeg om wat vreemde dingen te installeren).
+1 Abom
9 november 2005 23:39
Afgelopen dinsdag is een server van ons gecrashed, Windows 2003 met Citrix. Tot op heden hebben de betreffende servers vlekkeloos gewerkt en heb ik nog geen enkele blue screen van Windows 2003 gezien. Maar deze server viel opeens uit. Na wat debug werkt, kwam ik erachter dat win32k.sys de oorzaak van de crash was. win32k.sys is onderdeel van de grafische engine van Windows.

Ik ben geen fanatieke patcher...maar deze gaat er toch meteen overal op.
0 kozue

@Abom • 10 november 2005 10:24
Jij zit web te browsen op je server? Waarschijnlijk ook nog met een account met admin rechten?
|:( |:( |:( |:(
+1 Abom
@kozue • 10 november 2005 10:57
Jij kent Citrix niet? |:(

Citrix is net zoiets als Terminal Services, alleen dan beter zeg maar. Server Based Computing, eindgebruikers hebben alleen een thin-client op hun bureau en een verzameling servers zorgen voor de rekenkracht.

Eindgebruikers werken dus (met sterk beperkte rechten, maar voldoende) op een verzameling servers.

Een populaire trend op het moment in de IT wereld (centralisatie), en zorgt voor gigantische kosten besparingen.

Maar als Linux-fanboy zul je dat waarschijnlijk niet begrijpen.
0 0siris
@Abom • 10 november 2005 12:55
Maar als Linux-fanboy zul je dat waarschijnlijk niet begrijpen.
Jij kent Linux niet? |:(
In Unix had je al terminals toen zat Bill Gates nog op de lagere school......
Beetje kortzichtige reactie van jezelf, vind je ook niet?
0 Davey400
@Abom • 10 november 2005 13:08
Jij geloof ik ook niet helemaal, ;)
De Citrix producten zijn een add-on op Terminal Services, ipv dat het net zoiets is als.
0 Abom
@Abom • 10 november 2005 13:14
Davey, ik zal je even enlighten.

Citrix is de ontwikkelaar van het multi-user platform wat in Windows zit.
Microsoft heeft dit gekocht van Citrix en voor het eerst in Windows NT Terminal Server Edition gepropt. Daarvoor had alleen Citrix een Windows variant die meerdere users gelijktijdig ondersteunde, genaamd WinFrame.

Verder is Metaframe _geen_ add-on voor Terminal Services, maar een losstaand protocol. De suite voor RDP (van MS) werkt ook voor het ICA protocol maar staat er los van.

Korte reactie op je post hieronder:

Ik denk dat we het 'aanvullen' toch heel anders zien. Voor zover ik weet leunt MetaFrame alleen op het multi-user gedeelte van Terminal Services, om processen en registries te scheiden. Zo heeft MetaFrame z'n eigen video- en audiodrivers en maakt het uberhaupt geen gebruik van het RDP protocol of losse virtuele kanalen daarvan.
0 Abom
@Abom • 10 november 2005 13:15
@Osiris

Zie jij mij ergens beweren dat Microsoft het SBC princiepe heeft verzonnen? Sterker nog, in de betreffende post gebruik ik niet eens Windows of Microsoft... Hoe leg jij de link van Linux, naar UNIX, naar Bill Gates eigenlijk?

Verder komt het SBC idee ook niet uit de UNIX wereld, maar uit de mainframe/mini PC wereld en hoofdzakelijk uit noodzaak.
0 Davey400
@Abom • 10 november 2005 13:51
@Abom: Don't wanna fight about it,
maar we hebben het hier even over w2k3, en daar zijn de verschillende Citrix producten toch echt een add-on.
De laatste versie die op basis van een eigen gecompileerde (aangepaste) Windows code was, was echt Citrix Winframe op basis van de NT3.51 kernel.
In alle latere versies is toch echt de TS-edition nodig van het OS, een functionaliteit die in NT4 nog een aparte versie was, en in 2k(server) en 2k3 standaard aanwezig is.
Neemt niet weg dat de Citrix producten zeker een nuttige aanvulling kunnen zijn op standaard Terminal Services, en het ICA protocol is absoluut beter (lees: efficienter) dan RDP.

Sterker nog: de meeste beperkingen die Windows Terminal Server zonder Citrix in het verleden gehad heeft, waren veelal gebaseerd op afspraken die Microsoft met Citrix in het verleden heeft gemaakt, om Citrix niet bij introductie van NT4 TSE uit de markt te stoten.
0 dobbelst
10 november 2005 09:09
Wordt WMF/EMF ook niet gebruikt voor het printen? Moet ik mij nu zorgen gaan maken om onze print-servers?

Een gebruiker stuurt een filetje naar de printer; dat wordt omgebouwd tot een EMF/WMF (of het bevat wellicht een WMF plaatje) en vervolgens ligt m'n print server eruit?
0 kozue

@dobbelst • 10 november 2005 10:32
Wel als je windows op je print servers draait |:( |:( |:(
Het verbaasd me dat er nog steeds servers zijn die niet expliciet bepaalde windows software nodig hebben, maar wel windows draaien. Windows is altijd al een desktop-OS geweest. Een labeltje 'Windows XX Server' maakt er dan echt niet ineens een server van. Alle 'voordelen' van windows zijn totaal afwezig op servers... }:O
+1 Abom
@kozue • 10 november 2005 11:11
Totally clueless about Windows...Windows is net zo min een 'Desktop-OS' als Linux een 'hobbyisten-OS' is.
Dat jij stil bent blijven staan, wil niet zeggen dat hetzelfde geldt voor de wereld rondom je heen.

@ Dobbelst:
Je werkstation stuurt je print data al door je driver, voordat het bij je printserver aankomt is het dus geen WMF/EMF meer.

Ik denk niet dat je printservers er gevoelig voor zijn.
+1 engelbertus
9 november 2005 22:22
iemand laadt het plaatje, zijn pc doet wazig, bufferoverflow, er wordt code uitgevoerd die eigenlijk een stuk van het plaatje was, maar door die overflow nu opeens wordt uitgevoerd met een admin account, omdat het progje waarmee je dat plaatje bekeek, je raad het al. admin rechten had.
de gebruiker had dus niet als admin moeten inloggen!

de code installeert een backdoor / servertje, en publiceert de gegevens zoals ip adres, poortnr etc op een irc kanaal.

het concept is dus niet zo ingewikkeld.

het vinden van het lek, de werking ervan, en dan het maken van een exploit. dat is dan het moeilijkste van alles natuurlijk.
hoe organiseer je een "crash"op zo'n manier dat het resultaat geen bsod is, maar wprdt opgevangen door in het plaatje verstopte code.
+1 iDayDreamer
10 november 2005 03:51
@praseodymium
leuke link, zij het door FF ff platgegooid word. Het venster wordt ff gereboot, waarna niks word weergegeven..... Krijg geen meldingen via norton/nortoninternetsec.

;) gelukig dus...
0 timmersr
10 november 2005 08:07
Die link van praseodymium is hopelijk de volgende bug-fix van MS; hier XP SP2 + IE 6 en ik ben up-to-date met upgrades, maar het is inderdaad gelijk over en sluiten.
1 2

Op dit item kan niet meer gereageerd worden.


Apple iOS 10 Google Pixel Apple iPhone 7 Sony PlayStation VR AMD Radeon RX 480 4GB Battlefield 1 Google Android Nougat Watch Dogs 2

© 1998 - 2016 de Persgroep Online Services B.V. • Tweakers vormt samen met o.a. Autotrack en Carsom.nl de Persgroep Online Services B.V. • Hosting door True