Для однієї з виявлених уразливостей в Microsoft XML, які були виправлені компанією в цьому місяці, нещодавно був розроблений експлоіт. Що демонструє проведення Cross-Domain Scripting атаки.
Дана атака може бути проведена в Internet Explorer 6 та 7, що використовує бібліотеку Microsoft XML.
Нещодавно була виявлена можливість підміни адреси в Google Chrome.
Уразливі версії: Google Chrome 0.2, 0.3, 0.4.
Некоректно показуються URI, що містять “@”. Що може використовуватися для проведення фішинг атак.
Раніше були виявлені численні уразливості в Microsoft XML. Які були нещодавно виправлені.
Уразливі продукти: Microsoft Windows 2000 Server, Windows 2000 Professional, Windows XP, Windows 2003 Server, Windows Vista, Windows 2008 Server.
Ушкодження пам’яті, міжсайтовий скриптінг, витік інформації.
Країни Євросоюзу збираються створити єдину базу даних кіберзлочинців, у якій буде інформація про кіберзлочини і про причетних до них осіб. Як повідомляється, проекту буде виділено 300000 євро.
Європол займеться створенням бази даних кіберзлочинців, вона буде в першу чергу використовуватися для боротьби з поширенням дитячої порнографії. Також в Європолі пообіцяли, що буде запущений сайт, на який кожен зможе повідомити про шахрайство в Інтернеті.
По матеріалам http://itua.info.
В минулому році були виявлені численні DoS уразливості в PHP.
Уразливі версії: PHP 5.2.
Відмова в обслуговуванні в функціях stream_wrapper_register(), dgettext(), dcgettext(), dngettext(), gettext(), ngettext().
Виявлена можливість обходу захисту safe_mode в PHP.
Уразливі версії: PHP 5.2.
Можна обійти захист через використання error_log, що задається через ini_set.
Нещодавно була виявлена можливість витоку вмісту зображень в Mozilla Firefox.
Уразливі версії: Mozilla Firefox 2.0.
Використовуючи getImageData() у сполученні з перенаправленнями можливо одержати міжсайтовий доступ до зображень. Уразливість виправлена в Firefox 2.0.0.18, який нещодавно вийшов.
В минулому році була виявлена можливість витоку інформації в Mozilla Firefox (information leakage). Про останні уразливості в Firefox я писав нещодавно.
Уразливі версії: Mozilla Firefox 2.0.
За допомогою уразливості можливо одержати значення будь-яких внутрішніх змінних.
В цьому місяці Microsoft випустила всього два патчі. Що значно менше ніж у жовтні.
У листопадовому “вівторку патчів” Microsoft випустила два патчі. Єдина критична уразливість міститься в компоненті XML Core Services, вона можлива до експлуатації в системах Windows 2000, XP і Vista, а також Server 2003 і 2008. Експлуатація уразливості відбувається при відвідуванні шкідливої веб-сторінки. При наявності Core Services 3.0 нападник одержує право віддалено запускати на виконання довільний код, якщо ж установлена версія 4.0 чи 6.0, то нападник здатний одержати доступ до інформації користувача.
Другий бюлетень усуває уразливість у системі Microsoft Server Message Block (SMB), її експлуатація можлива в Windows 2000, XP, Vista, Server 2003 і Server 2008. При успішному використанні уразливості нападник одержує повний контроль над системою.
По матеріалам http://news.techlabs.by.
В останні місяці були виявлені численні уразливості в Mozilla Firefox, Thunderbird, Seamonkey. Які нещодавно були виправлені в нових версіях додатів від Mozilla. Зазначу, що жодна з виявлених і оприлюднених мною в жовтні та листопаді уразливостей в Firefox, зокрема в Дні багів в браузерах 2, виправлена не була.
Уразливі продукти: Mozilla Firefox 2.0, Thunderbird 2.0, Seamonkey 1.1, Firefox 3.0.
Витік інформації, використання звільненої пам’яті, ушкодження пам’яті, підвищення привілеїв, переповнення буфера, міжсайтовий скриптінг, обхід захисту.
* 
You are currently browsing the archives for the Новини category.
Copyright © 2006-2025 MustLive. Усі права захищені.
Партнер проекту Websecurity.com.ua - веб проект mlfun.org.ua.