10 parasta Windows 7 -haavoittuvuutta ja korjausvinkkiä

Julkaisunsa jälkeen Windows 7:ää ylistettiin "kaikkien aikojen turvallisimmaksi Windowsiksi" - tuolloin totta, mutta sen edeltäjä Windows Vista ei asettanut rimaa korkealle turvallisuuden kannalta. Siitä huolimatta päivitetty käyttöjärjestelmä sisälsi kirjaimellisesti satoja tietoturvamuutoksia ja lisäyksiä, jotka vastaavat tietoturvatietoisemman koti- ja yrityskäyttäjäkunnan tarpeisiin ominaisuuksilla, kuten AppLocker, BitLocker Drive Encryption -tekniikka ja paljon muuta. Näistä parannuksista huolimatta Windows 7:ssä on omat kriittinen haavoittuvuutensa - tässä on luettelon 10 parasta ja niiden korjaaminen.

10 kriittistä Windows 7 -haavoittuvuutta

10. Ohjaimen virheellinen reagointi Windows-ytimen haavoittuvuuden kanssa

CVE-2010-4398

Käyttämällä pinopohjaista puskurin ylivuotoa win32k.sys:n RtlQueryRegistryValues-funktiossa paikalliset käyttäjät voivat saada oikeuksia ja ohittaa käyttäjätilien valvonta (UAC) -ominaisuuden SystemDefaultEUDCFont-rekisteriavaimelle erityisesti luodun REG_BINARY-arvon avulla.

9. Windowsin faksipalveluiden kansilehtieditorin haavoittuvuus

CVE-2010-4701

Jos faksaat edelleen, tässä on toinen syy jättää 80-luvun jäänteet taaksesi: kekopohjainen puskurin ylivuoto Microsoft Windows Fax Services Cover Page Editor 5.2 r2:n fxscover.exe CDrawPoly::Serialize-toiminnossa voi antaa etähyökkääjille mahdollisuuden suorittaa mielivaltaista koodia faksin kansilehtitiedoston (.cov) pitkän tietueen kautta.

8. Win32k:n virheellisen viestinkäsittelyn haavoittuvuus

CVE-2013-0008

Toinen ydintilan haavoittuvuus, tämä virhe liittyy myös ydintilan ohjainten win32k.sys. Tässä tapauksessa ne eivät käsittele ikkunalähetysviestejä oikein ja voivat mahdollisesti antaa paikallisille käyttäjille mahdollisuuden saada oikeuksia erityisesti muotoillun sovelluksen kautta.

7. Win32k.sys Oikeuksien korotuksen haavoittuvuus

CVE-2014-4113

Windows 7:n ydintilan ohjainten win32k.sys avulla paikalliset käyttäjät voivat saada oikeuksia erityisesti muotoillun sovelluksen kautta.

6. Win32k-ikkunaluokan haavoittuvuus

CVE-2010-2744

Windows 7:n ydintilan ajurit hallitsevat ikkunaluokkaa virheellisesti, jolloin paikalliset käyttäjät voivat saada oikeuksia luomalla ikkunan ja sitten (1) SetWindowLongPtr-funktion ponnahdusvalikon rakenteen muokkaamiseksi, tai (2) SwitchWndProc-funktion kytkinikkunan tietoosoittimella, jota ei alusteta uudelleen, kun WM_NCCREATE viestiä käsitellään.

5. Windows MFC -asiakirjan otsikon päivityksen puskurin ylivuotohaavoittuvuus

CVE-2010-3227

Tämä haavoittuvuus voi aiheuttaa pinopohjaisten puskurin ylivuotoja UpdateFrameTitleForDocument-menetelmässä CFrameWnd-luokassa mfc42.dll Microsoft Foundation Class (MFC) -kirjastossa. Hyökkääjien hyväksikäyttöön liittyy mielivaltaista koodia, joka suoritetaan pitkän ikkunan otsikolla, jonka kirjasto luo sovelluksen pyynnöstä.

4. GDI-käyttörikkomuksen haavoittuvuus

CVE-2011-5046

Ensisijaisesti Windowsin ohjelmointirajapinta grafiikan näyttämiseen, ydintilan ohjainten win32k.sys Graphics Device Interface (GDI) ei vahvista käyttäjätilan syötettä oikein. Tämä voi antaa etähyökkääjille mahdollisuuden suorittaa mielivaltaista koodia tai aiheuttaa muistin vioittumisen (DoS) erityisesti luoduilla tiedoilla.

3. Windows OLE -etäkoodin suorittamisen haavoittuvuus

CVE-2014-4114

Vuonna 2014 niin sanottu Sandworm nousi tietoturvaotsikoihin käyttämällä haitallisia Powerpoint-tiedostoja haittaohjelmien asentamiseen. Haavoittuvassa asemassa olevat Windows 7 -asennukset voivat antaa etähyökkääjille mahdollisuuden suorittaa mielivaltaista koodia Office-asiakirjan erityisesti muotoillulla OLE-objektilla.

2. Turvattoman kirjaston lataushaavoittuvuus

CVE-2010-3147

Windowsin osoitteisto (WAB) on osa, jonka avulla käyttäjät voivat käyttää yhtä yhteystietoluetteloa, joka on jaettu useisiin sovelluksiin. Valitettavasti WAB:n wab.exe 6.00.2900.5512:n epäluotettava hakupolun haavoittuvuus voi antaa paikalliselle hyökkääjälle mahdollisuuden saada oikeuksia nykyisessä työhakemistossa olevan Troijan hevosen wab32res.dll tiedoston kautta.

1. Hakemiston läpikulkuun liittyvä käyttöoikeuksien korotuksen haavoittuvuus

CVE-2015-0016

Tämä Päätepalvelut-komponentin TSWbPrxyn hakemiston läpikulkuhaavoittuvuus voi antaa etähyökkääjälle mahdollisuuden saada käyttöoikeuksia suoritettavan tiedoston erikoisluodulla polunnimellä.

Microsoft lopetti Windows 7:n valtavirran tuen tammikuussa 2015, mutta tätä kirjoitettaessa Windows 7:llä on edelleen yli 55 % työpöytäkäyttöjärjestelmän markkinaosuudesta. Älä anna näiden haavoittuvuuksien heikentää infrastruktuurisi suojaustasoa - UpGuard voi tarkistaa koko Windows-ympäristösi kriittisten tietoturva-aukkojen varalta, jotka johtavat yleisimmin tietomurtoihin. Aloita jo tänään, se on ilmainen jopa 10 solmulle ikuisesti.

Lähteistä

https://redmondmag.com/articles/2014/10/27/windows-7-sales-to-consumers.aspx?admgarea=BDNA

https://www.infoworld.com/article/2626907/the-ultimate-guide-to-windows-7-security.html

https://resources.infosecinstitute.com/windows-7-security-features/

https://nakedsecurity.sophos.com/2014/10/15/the-sandworm-malware-what-you-need-to-know/

https://www.techopedia.com/definition/24288/graphics-device-interface--gdi

https://www.pcmag.com/news/331101/mainstream-windows-7-support-ends-today-but-don't-panic (englanniksi)