www.MegaLab.it

Sul finire della settimana scorsa, un esperto di sicurezza noto come Arkon ha pubblicato sul proprio blog alcune righe di codice che portano alla luce un nuovo difetto di sicurezza che interessa il kernel di Windows.

Il baco risiede nella funzione CreateDIBPalette, parte del file win32k.sys, ovvero una delle componenti più importanti del del sistema operativo.

L'errore è generato dal comportamento di CreateDIBPalette: la funzione copia infatti i dati in un buffer di larghezza prefissata senza verificare che l'area di memoria sia sufficientemente ampia per contenerli: un cracker potrebbe quindi fare leva sul difetto per sovrascrivere le celle di memoria adiacenti, causando così problemi a gravità variabile fra la corruzione dell'immagine a video, il crash del calcolatore o, nei casi più estremi, anche l'esecuzione di codice da remoto.

Secunia ha confermato l'esistenza del problema in tutte le versioni del sistema operativo Microsoft in circolazione, dal vetusto Windows XP sino a Windows 7 e Windows Server 2008 R2.

Allo stesso tempo però, l'azienda danese ha attribuito al difetto un livello di rischio estremamente limitato: sebbene l'errore sussista infatti, una serie di circostanze rendono estremamente difficile approntare un exploit in grado di sovrascrivere con esattezza le giuste locazioni di memoria con codice attivo.

Effettivamente, una rapida ricerca sui siti dedicati non ha evidenziato l'esistenza di alcun listato, nemmeno allo stadio preliminare, disponibile pubblicamente.

Resta ora da vedere come risponderà Microsoft. Il ciclo di aggiornamento mensile è infatti previsto per la giornata di oggi: sebbene non vi sia nessuna notizia in merito, non è possibile escludere che fra i sei bollettini "Important" non vi sia anche la correzione per questa mancanza.

L'update non è stato incluso nel ciclo di agosto, ma Microsoft ha riconosciuto l'esistenza del difetto. Microsoft Security Response Center (MSRC) ha assicurato che la falla può essere sfruttata solo localmente per ottenere un innalzamento di privilegi e solo da un utente che già possieda le credenziali d'accesso per il calcolatore. La patch arriverà in un prossimo futuro.