微软拒绝修复32位IE漏洞,给出的理由是:32位程序要被淘汰了

2015-06-25 +4 218995人围观 ,发现 19 个不明物体 漏洞资讯

*本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担。

惠普安全专家Dustin Childs近日披露了一个影响数百万的32位Windows系统的IE漏洞。看起来挺严重是不是?然而,微软似乎并不打算修复这个漏洞……

这是一个基于ASLR(地址空间布局随机化)的IE漏洞,ASLR是一种针对缓冲区溢出的安全保护技术,它会将应用程序或操作系统的地址空间随机化,阻止针对某个内存位置的利用。据研究人员统计,该漏洞影响数百万的32位win系统,应该及时修复。然而,微软似乎并不打算修复漏洞,虽然他们为此支付了12.5万美元。

漏洞描述(含POC)

微软已经明确表示不会修复这个漏洞,基于这个原因,惠普研究人员决定将细节公众于众。POChttps://github.com/thezdi/abusing-silent-mitigations

Childs表示:

“在今天Montreal的会RECon会议上,因为收到了微软不会修复该ALSR漏洞的消息,惠普团队公布了它的细节。同时他们也发布了一个关于攻击细节的白皮书,其中包括对默认IE配置的修改攻击,以及对IE防护提升的建议。

因为微软觉得这个问题不影响IE的默认配置,不会影响大量的用户,所以他们觉得没必要花力气修复,也不存在潜在风险。

当然,我们并不同意这个观点。经过慎重考虑,在社区放出来POC,提醒大家做出正确的IE配置更迭。我们挖漏洞和厂商交涉的生涯差不多快10年了,这种事也不是第一次了,厂商不解决问题让我们也很头疼。”

Childs通过惠普的0day平台披露了Windows 7和Windows 8.1的POC,下面是视频:

原Youtube视频地址:https://youtu.be/9fdnnoUixE0

Childs也确认这个ASLR漏洞只影响32位平台,波及的用户大概有几百万,他表示:

“你可以把它当作影响MemoryProtection的外因,MemoryProtection只能遏制一部分UAF(使用后释放)漏洞。但是遏制无足轻重的ASLR漏洞比得上修补UAF漏洞的意义么?在微软看来是这样的,IE中仍然存在UAF漏洞。而ASLR漏洞的存在,会让IE成为一个待宰的肥羊。”

不修复的理由

微软决定不修复该漏洞的原因有两点:1.将来的趋势都是64位的IE 2.MemoryProtect会让IE漏洞数量下降

*参考来源:SA,由FreeBuf小编dawner翻译整理,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)

这些评论亮了

  • 内幕人士 回复
    这是盖茨在给老周机会。
    )42( 亮了
  • 内部邮件 回复
    致全体员工:
    (......省略)
    最后一句: 机会来了,抓住了,咱就能翻身
    )6( 亮了
发表评论

已有 19 条评论

取消
Loading...
dawner

黎明已经过去,黑暗就在眼前!

289 文章数 416 评论数

特别推荐

推荐关注

填写个人信息

姓名
电话
邮箱
公司
行业
职位
css.php