Sistemas Afectados

1. Descripción

   Igor Franchuk reportó una debilidad en Microsoft Windows, que puede explotarse para ocultar cierta infromación.

   • La vulnerabilidad es ocasionada por un error en el editor del Registro (regedit.exe) cuando maneja nombres muy largos. Esto puede explotarse para ocultar cadenas en una llave del registro creando una cadena con nombre largo, ocasionando que dicha cadena y las creadas subsecuentemente en la llave estarán ocultas.

     Una explotación exitosa hara posible que un programa malicioso oculte cadenas en la llave del registro "Run". Las cadenas ocultas en la que tiene una longitud muy larga serán ejecutadas cuando el usuario ingrese al sistema. Esto aplica para llaves y valores en el registro.

   La debilidad fue confirmada en sistemas Windows XP SP2 y Windows 2000 SP4. Otras versiones también podrían ser afectadas.

2. Impacto

   Spoofing.

3. Solución

   Es posible observar las cadenas ocultas en el registro con el comando "reg".

   La utileria "rededt32.exe" de Windows 2000 no es afectada.

   Asegurece que sus sistemas tengan software anti-virus y detección de spyware instalados y actualizados.

4. Apéndices

   Mayor información.

   http://isc.sans.org/diary.php-date=2005-08-24
   http://www.derkeiler.com/Mailing-Lists/Full-Disclosure/2005-08/0808.html

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)