In relazione alla vulnerabilità di tipo "zero-day" che interessa Internet Explorer già  osservata dal CERT-SPC dallo scorso 15 Gennaio ed illustrata nella sezione bollettini, si rappresenta che in ambito SPC al momento non sono stati segnalati incidenti riconducibili alla stessa.
Si evidenzia però il rischio associato alla possibilità di sfruttare tale vulnerabilità in associazione ad iniziative di spam, ai risultati proposti  dai motori di ricerca ed ai collegamenti presenti sui social network, inerenti eventi di particolare ed attuale interesse collettivo, quali il recente sisma  che ha devastato HAITI o all’attenzione mediatica sull’uscita del film AVATAR. Tali circostanze possono essere utilizzate dagli attaccanti per indurre gli utenti a visitare pagine web appositamente realizzate per inoculare malware o la sfruttare anche questa vulnerabilità in Explorer.
In proposito, le informazioni attualmente disponibili anche grazie alla stretta collaborazione già in essere tra il CERT-SPC e Microsoft Italia, risulta che soltanto la versione di Internet Explorer 6 sia particolarmente esposta all'exploit rilevato in Rete, mentre le versioni successive funzionanti sui sistemi operativi XP, Vista e SEVEN, risultano vulnerabili unicamente in condizioni difficilmente replicabili per l’utenza comune; le misure di protezione disponibili nelle nuove versioni di Internet Explorer e negli ultimi sistemi operativi Micosroft, sono in grado di mitigare il pericolo derivante da questa vulnerabilità (veggasi bollettino del CERT-SPC).
Il protocollo di collaborazione subito attivato dal CERT-SPC con Microsoft Italia per simili eventualità, garantisce uno scambio informativo ed un aggiornamento costante sull'evolversi della minaccia e sulla condivisione delle tecniche di risposta a simili eventi.
Microsoft, infine, in una nota preventivamente anticipata al CERT-SPC ha indicato anche l'ipotesi di un aggiornamento di sicurezza di tipo "OUT OF BAND" ovvero straordinario rispetto al normale ciclo di rilascio del software correttivo appena avvenuto per il mese di Gennaio. Si raccomanda, pertanto, gli utenti di aggiornare i sistemi alle ultime versioni del browser per ogni sistema operativo supportato e di implementare contromisure idonee volte a mitigare od evitare potenziali attacchi; è necessario pertanto  applicare i workaround suggeriti nel bollettino di Microsoft e del CERT-SPC oltre ad assumere comportamenti consapevoli e prudenti ed aumentare i livelli di attenzione sulle tradizionali tecnologie di prevenzione delle minacce informatiche (firewall, antivirus, IDS, content filtering ecc.).

Ulteriori risorse per eventuali approfondimenti sono reperibili, oltre a quelle già preventivamente segnalate nel bollettino, alle seguenti URL:  

• http://www.mclips.it/archive/2010/01/18/internet-explorer-e-sicurezza-chiarimenti-sul-recente-security-advisory.aspx
• http://blogs.technet.com/feliciano_intini/archive/2010/01/17/microsoft-security-advisory-979352-su-internet-explorer.aspx
• http://blogs.technet.com/feliciano_intini/archive/2010/01/18/chiarimenti-sulle-modalit-di-attacco-del-recente-security-advisory-su-ie.aspx>
  

La vulnerabilità è causata da un errore nell'allocazione della memoria e può essere sfruttata da un attaccante inducendo un utente a visitare, con l'applicazione interessata, una pagina web appositamente predisposta. L'impatto della vulnerabilità sulla sicurezza dei sistemi consente l'esecuzione arbitraria di codice da parte di un attaccante remoto nel contesto di sicurezza dell'utente che ha avviato l'applicazione.
I fattori mitiganti nello sfruttamento della vulnerabilità, per la quale al momento non è disponibile il software correttivo, sono l'elevazione della protezione per l'area Internet al massimo livello (MENUSTRUMENTI-OPZIONI INTERNET-PROTEZIONE). Inoltre, Internet Explorer sui sistemi Vista e Windows 7 per impostazione predefinita prevede l'attivazione del Data Execution Prevention (DEP).
Ulteriori dettagli e l'elenco dei sistemi e versioni interessate sono disponibili presso le seguenti URL:

http://blogs.technet.com/msrc/archive/2010/01/17/further-insight-into-security-advisory-979352-and-the-threat-landscape.aspx

http://www.kb.cert.org/vuls/id/492515

Oracle, nell'ambito del programma semestrale del rilascio del software correttivo per le proprie tecnologie, ha reso disponibile un aggiornamento di sicurezza che corregge 24 vulnerabilità che interessano i seguenti prodotti:

• 10 for Oracle Database
• 3 for Oracle Application Server
• 3 for the Oracle Applications Suite
• 1 for PeopleSoft and JD Edwards Suite
• 5 for the BEA Products Suite
• 2 for the Oracle Primavera Products Suite
  Tags:

  • aggiornamenti
  • avvisi di sicurezza
  • bollettini
  • database
  • exploit
  • impatto
  • oracle
  • patch
  • sicurezza
  • software correttivo

Come preannunciato lo scorso 16 dicembre, Adobe nell'ambito del programma periodico di rilascio del software correttivo delle proprie tecnologie, ha reso disponibile un aggiornamento di sicurezza che corregge le vulnerabilità di seguito indicate relative ad Accrobat e Reader : CVE-2009-3953, CVE-2009-3954, CVE-2009-3955, CVE-2009-3956, CVE-2009-3957, CVE-2009-3958, CVE-2009-3959, CVE-2009-4324 quest'ultima di tipo zero day già segnalata dal CERT-SPC.

Adobe ha pertanto rilasciato la versione Adobe Reader 9.3 e Acrobat 9.3 per gli utenti delle versioni vulnerabili Adobe Reader 9.2, Acrobat 9.2 e precedenti relative ai sistemi Windows, Macintosh e UNIX. Le versioni vulnerabili Acrobat 8.1.7 e precedenti per i sistemi Windows e Macintosh sono corrette con l'aggiornamento alla versione 8.2. Gli utenti di Adobe Reader per Windows e Macintosh che non possono eseguire l'aggiornamento alla versione 9.4 di Reader, possono installare l'aggiornamento alla versione 8.2.

Se sfruttate con successo, le vulnerabilità sopra indicate consentono l'esecuzione da parte di un attaccante remoto di codice arbitrario nel contesto di sicurezza dell’utente cha ha avviato l'applicazione o condizioni di "denial of service" sia dell'applicazione che del sistema. Si ricorda che per alcune vulnerabilità sono disponibili in rete gli exploit in grado di sfruttarle e che, attesa la tipologia di vettore utilizza (file PDF) è sempre necessaria l'interazione dell'utente per il quale valgono le raccomandazioni già date in occasione dell'annuncio della vulnerabilità lo scorso 16 dicembre,.

Gli aggiornamenti relativi ai software interessati dalla vulnerabilità (Adobe Reader 9.2 per Windows, Macintosh e UNIX, Adobe Acrobat 9.2 solo per Windows e  Macintosh) sono disponibili per tutti i sistemi supportati alla seguente URL: http://www.adobe.com/support/security/bulletins/apsb10-02.html