Vulnerabilidad ZERO-DAY en Microsoft OLE

---

Microsoft ha alertado de la existencia de una vulnerabilidad 0-day en

todas las versiones compatibles de Microsoft Windows (excepto Windows

Server 2003). La vulnerabilidad podría permitir la ejecución remota de

código si un usuario abre un archivo de Microsoft Office especialmente

diseñado que contenga un objeto OLE.



Según el aviso de Microsoft la vulnerabilidad, con CVE-2014-6352, está

siendo explotada en ataques dirigidos a través de archivos PowerPoint.

Aunque en general el problema reside en el tratamiento de archivos

Office específicamente creados con objetos OLE.



Por otra parte, todo indica que en los ataques observados se muestra la

solicitud de consentimiento del UAC (User Account Control). En función

de los privilegios del usuario, se le pedirá consentimiento para

realizar la acción o la petición de contraseña para elevar privilegios.

El UAC está active por defecto en Vista y todas las nuevas versiones de

Windows.



Hasta la publicación de la solución definitiva, que se distribuirá a

través de su ciclo habitual de boletines mensuales o en un boletín fuera

de ciclo, Microsoft ha publicado una corrección temporal en forma de

"Fix it" que bloquea el ataque, bautizada como "OLE packager Shim

Workaround". Este "Fix it" está disponible para Microsoft PowerPoint en

sistemas Windows 32-bit y x64, a excepción de ediciones de PowerPoint

64-bit es sistemas Windows 8 y Windows 8.1 basados en x64. Hay que

señalar que este parche no corrige la vulnerabilidad sino que bloquea

los posibles ataques que se han encontrado activos.



Como otras contramedidas se incluyen evitar la ejecución de archivos

PowerPoint provenientes de fuentes desconocidas. Microsoft recomienda la

instalación de EMET 5.0 (Enhanced Mitigation Experience Toolkit) y

activar "Attack Surface Reduction". Esta herramienta combate las

técnicas de evasión de DEP y ASLR y otros métodos de "exploiting"

conocidos. EMET 5.0 tiene soporte oficial de Microsoft. EMET es un

programa de Microsoft gratuito, (solo disponible en lenguaje ingles)

sencillo de manejar y de gran utilidad. En el aviso de seguridad de

Microsoft se explican detalladamente los pasos para su adecuada

configuración. En el aviso de Microsoft se incluye un archivo de

configuración adicional para EMET para la protección contra este ataque.





Ver mas información al respecto en Fuente:

http://unaaldia.hispasec.com/2014/10/vulnerabilidad-0-day-en-microsoft-ole.html





saludos



ms, 24-10-2014