Dipl.-Inform. Carsten Eilers

Über die Schwachstelle CVE-2013-3897 gibt es bisher nur wenige Informationen. In Microsofts Security Research & Defense Blog erfährt man, dass es eine "unexpected use-after-free"-Schwachstelle ist. Bei Microsoft gibt es also auch erwartete Schwachstellen? Das finde ich ja sehr interessant. Ausgenutzt wird die Schwachstelle über den onpropertychange-Event-Handler. Entdeckt wurde der Exploit für diese Schwachstelle auf einer Analyse-Website für JavaScript. Der Exploit ist vermutlich seit Mitte September im Umlauf und funktioniert nur im IE 8 unter Windows XP mit Koreanischer und Japanischer Spracheinstellung.

Die Trustwave SpiderLabs haben den Exploit entdeckt. Der Exploit zielt zwar auf den IE 8 unter Windows XP, ist mit geringen Anpassungen aber auch unter Windows 7 lauffähig. Der eingeschleuste Schadcode prüft, ob bestimmte Antivirenprogramme auf dem angegriffenen Rechner laufen und versucht unter anderem, Zugangsdaten für Online-Spiele auszuspähen. Außerdem werden Zugriffe auf bestimmte koreanische Banken auf anderen Websites umgeleitet. Das sieht ganz und gar nicht wie ein gezielter Angriff aus, wenn man mal davon absieht, dass er auf koreanische und japanische Benutzer abgestimmt ist.

Eine sehr interessante Information liefert Wolfgang Kandek von Qualys: Die Schwachstelle war von Microsoft bereits intern entdeckt worden, der Patch sollte sowieso an diesem Patchday veröffentlicht werden. Als in den vergangenen zwei Wochen die Angriffe bekannt wurden war der Patch schon fertig. Wäre es zu größeren Angriffen gekommen, hätte er also auch außer der Reihe veröffentlicht werden können. Wir haben es also mal wieder mit einer Schwachstelle zu tun, die von mehreren Personen parallel entdeckt wurde. Aber das hatten wir ja schon öfter, zum Beispiel auch bei der 0-Day-Schwachstelle im IE, die im Rahmen der Operation Aurora für Angriffe auf Google und weiter Unternehmen ausgenutzt wurde. Damals zog Microsoft ein sowieso zur Veröffentlichung am kommenden Patchday vorgesehenes Update vor, um die Schwachstelle außer der Reihe zu schließen. Das hielt man diesmal aber nicht für nötig.

Carsten Eilers