Rechteausweitung in Windows über IIS und MS SQL
Microsoft warnt in seiner neuesten Sicherheitsempfehlung vor einer Schwachstelle in aktuellen Windows-Versionen, durch Web-Code mit erweiterten Rechten auf den Web-Server zugreifen könnte.
Web-Server mit IIS sind durch eine Sicherheitslücke gefährdet, die unter gewissen Randbedingungen eine Rechteausweitung des auf dem Web-Server ausgeführten Codes ermöglichen kann.
Microsoft warnt in seiner
Sicherheitsempfehlung 951306 davor, dass Anwender-Code auf Systemen wie dem IIS oder Microsoft SQL-Server unter Umständen Systemrechte erlangen kann.
Dienste können demnach die in einem Token gespeicherten Zugriffsrechte eines anderen laufenden Prozesses übernehmen. Dadurch könnte von angemeldeten Anwendern, etwa den Kunden eines Web-Providers, bereit gestellter Code, etwa Active Server Pages (ASP), die Rechte des lokalen Systemkontos erhalten - und damit die volle Kontrolle über den Rechner.
Betroffen sind laut Microsoft Windows XP SP2, Vista, Server 2003 und Server 2008, sofern der IIS oder der SQL-Server-Dienst aktiviert ist.
Microsoft erklärt in der Sicherheitsempfehlung, es untersuche noch die Einzelheiten der Sicherheitslücke. Sobald die Untersuchungen abgeschlossen seien, werde Microsoft die notwendigen Maßnahmen ergreifen, um seine Kunden zu schützen.
Bis dahin empfiehlt Microsoft speziell abgesicherte Konten für die Ausführung von Anwender-Code einzurichten und wenn möglich den Dienst MSDTC (Microsoft Distributed Transaction Coordinator) zu deaktivieren.
Der nächste Patch Day ist für den 13. Mai geplant.
Quelle: Microsoft.com
Die Version steht als Build 1771 (RC4), zur Verfügung. Der Fehler, in dem Daten durch direktes Speichern aus einem Programm verloren gingen, sollen behoben sein.
Wichtige Neuerung sind beispielsweise: die Unterstützung für PCs mit Windows Vista in der 64-Bit-Version und die leichtere und verbesserte Möglichkeit für den Remote-Zugriff. Ebenfalls soll die Sicherung freigegebener Ordner besser funktionieren und die Energieeffizienz und die Leistung gesteigert werden.
Vorerst wurde die Funktion, alle auf dem Home-Server abgelegten Daten zu sichern, gestrichen.
Microsoft empfiehlt vor der Installation ein Vollständiges Backup.
Beta-Homepage