Dzisiaj Patch Tuesday, więc Microsoft opublikował Microsoft Security Bulletin Summary for February 2010. Jedną z luk (których w Summary jest 25) jest "wyresearchowana" przez j00ru i mnie luka (w tej właśnie kolejności, gdyż to j00ru ją znalazł, a później razem doprowadziliśmy do wynalezienia sposobu jej exploitacji) w procesie systemowym csrss.exe, która pozwala m.in. na podniesienie uprawnień lub ujawnienie wrażliwych danych.

Identyfikator luki wg. notacji Microsoft: MS10-011
CVE: CVE-2010-0023 (chociaż w chwili pisania posta za dużo tam nie ma)

Podatne wersje Windowsa:
* Windows 2000 x86 SP4
* Windows XP x86 SP2 i SP3
* Windows XP x86-64 SP2
* Windows Server 2003 x86 SP2
* Windows Server 2003 x86-64 SP2
* Windows Server 2003 Itanium SP2
(jak widać Visty, W7 ani 2008 tu nie ma ;>)

Póki co detale nie będą ujawnione :) (ale będą na pewno ujawnione w późniejszym terminie)
Powiedzieć mogę tyle, że błąd pozwalał wybranej aplikacji przetrwać wylogowanie się jej właściciela. Czyli, gdy zalogował się ktoś inny na tym samym komputerze (?terminalu dostępowym?) aplikacja nadał była w tle. Ba! Mogła nawet ingerować w nową sesję (wyświetlać okna, logować naciśnięcia klawiszy (oprócz danych logowania), 'wysyłać' naciśnięcia klawiszy, etc).
Jak można się domyślić, nie jest to standardowe 'click and root', a exploit na to wygląda zuuupełnie inaczej niż tradycyjne tego (local priv. escal.) typu exploity... co w zasadzie czynią tą lukę niewykorzystywalną (chyba że przez malware), ale bardzo ciekawą :)

OK, na razie tyle :)