פירצת יום-אפס (כלומר כזו עבורה לא קיים טלאי אבטחה) החדשה נתגלתה בגירסאות 6 ו-7 של הדפדפן Internet Explorer. הפירצה קיימת במנגנון אשר בו מאחזר הדפדפן אובייקטים מסוג CSS, אשר משמשים לצורך יצירת עיצוב סטנדרטי של דפי Web.

לפני כשבוע פורסם באינטרנט קוד תקיפה (Exploit) אשר ניתן לעשות בו שימוש בכדי לפרוץ אל מחשבים עליהם מותקנות גירסאות ישנות אלו של הדפדפן. ההתקפה מתבצעת ע"י ההאקר באמצעות פיתוי הקורבן לגלוש אל אתר אינטרנט אשר מכיל קוד JavaScript עויין.

 הקוד פורסם ביום ששי שעבר ברשימת התפוצה Bugtraq ע"י האקר בלתי מזוהה. לדברי חברת סימנטק, הקוד אינו פועל תמיד כהלכה, אולם ניתן לעשות בו שימוש בכדי להתקין תוכנות בלתי מורשות על מחשבים פגיעים.

יש להדגיש שהפירצה אינה קיימת על גבי הגירסא העדכנית של הדפדפן - Internet Explorer 8.

בשלב זה אין טלאי לסגירת הפירצה הרלוונטית לגירסאות הבאות:

Internet Explorer 6

Internet Explorer 7

  ידיעה מפורטת אודות הפירצה כאן -

http://www.ipvsecurity.com/index.php/he/news/itsecmenuitem/148--------internet-explorer

מידע טכני נוסף כאן -

http://www.securityfocus.com/bid/37085/info

http://secunia.com/advisories/37448/

את הקוד לניצול הפירצה (Exploit) ניתן למצוא בלינקים הבאים (וכן, זוהי רמת הזמינות של Exploits - כל אחד יכול) -

 http://seclists.org/bugtraq/2009/Nov/148

http://downloads.securityfocus.com/vulnerabilities/exploits/37085.html

http://downloads.securityfocus.com/vulnerabilities/exploits/37085-2.html

http://downloads.securityfocus.com/vulnerabilities/exploits/37085.rb

 ב-9 לדצמבר פרסמה מייקרוסופט עדכון לטיפול בבעיה.

את הנחיות התיקון ניתן למצוא כאן.

לפני מספר ימים פירסמה VMWare סט עידכונים גדול עבור מספר חבילות פתרונות של החברה. טלאי אבטחה אלו מתקנים פרצות אשר עלולות להיות מנוצלות ע"י משתמשים פנימיים בכדי לעקוף מגבלות אבטחה שונות, לגלות מידע חסוי אשר לא אמורה להיות להם גישה אליו, לבצע שינויים בלתי מורשים במידע, לבצע תקיפות מסוג Cross-Site-Scripting, לבצע תקיפות השבתות שירות (DoS) ועוד.

ימים מספר לאחר מכן פירסמה החברה טלאי נוסף אשר ייעודו לסגור פירצת אבטחה אשר מקורה בשירות ה-NTP ואשר ניצולה ע"י תוקף עלול לגרום להשבתת שירות (DoS).

מערכות ההפעלה עליהן יש להתקין את חבילת העידכונים הינן VMware ESX Server 3.x ו-VMware ESX Server 4.x

את ה-Advisory המלא של VMWare ניתן לקרוא כאן -

http://lists.vmware.com/pipermail/security-announce/2009/000070.html

פרטים נוספים כאן -

http://secunia.com/advisories/37460/

http://secunia.com/advisories/37470/

לכל לקוחותינו וקוראינו חג חנוכה שמח!

ולקראת סיום השנה הקלנדרית אנו מאחלים לכולם שנה ללא אירועי אבטחת מידע.

ובינתיים, עדכנו את הקולגות על ההתראות של איי פי וי סקיוריטי.

שיתוף מידע = יותר אבטחת מידע

שתפו אותנו בכל דבר בתחום אבטחת המידע - תובנות, אירועים, בדיחות, לינקים מעניינים ועוד.

שיתוף מידע = יותר אבטחת מידע

נשמח לשמוע מכם תגובות, הערות והארות וגם ללמוד מניסיונות ההתמודדות שלכם עם איומי אבטחה שונים, תולעים ושאר מזיקים. כמובן שגם נשמח להשיב על כל שאלה ובאופן כללי לסייע בייעוץ והכוונה איפה שאפשר.

שתפו אותנו ואת הקולגות שלכם/span> - אם יש לכם מידע נוסף שיכול לעזור לקולגות שלכם בארגונים אחרים, נא שילחו לנו את המידע כך שנוכל להעבירו באופן ענייני וחסוי. נא שילחו דוא"ל ל- alerts@ipvsecurity.com

להצטרפות לשירות ההתראות של איי פי וי סקיוריטי בע"מ הקש כאן!

הינכם מוזמנים לשלוח הודעה זו לכל גורם שלישי ולו בתנאי שההודעה תישלח במלואה על כל פרטיה.

הצהרה חשובה: חברת איי פי וי סקיוריטי מלקטת את המידע ואוספת את הנתונים ממקורות שונים ומשתדלת לנתחם ולהביאם בפני לקוחותיה באופן הממצה ביותר על מנת לעזור בשיפור מצב אבטחת המידע. עם זאת, חברת איי פי וי סקיוריטי בע"מ אינה אחראית לנכונות מלאה של המידע וכל פעולה שתתבצע על ידי מי מנמעני שירות זה הינה על אחריותו המלאה של הקורא בלבד.