Websecurity - Веб безпека

В даній добірці уразливості в веб додатках:

• SSL validation bypass in GnuTLS (деталі)
• Multiple XSS Vulnerabilities in OsClass (деталі)
• Drupal7 - pre Auth SQL Injection Vulnerability (деталі)
• Reflected Cross-Site Scripting (XSS) in “Invision Power IP.Board” (деталі)
• mutt security update (деталі)

У серпні, 06.08.2015, вийшли PHP 5.4.44, PHP 5.5.28 і PHP 5.6.12. У версії 5.4.44 виправлено 11 уразливостей, у версії 5.5.28 виправлено 12 уразливостей, у версії 5.6.12 виправлено декілька багів і 12 уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 5.4.x, 5.5.x і 5.6.x.

У PHP 5.4.44, 5.5.28 і 5.6.12 виправлено:

• Виправлено 5 уразливостей (6 в PHP 5.5.28 і 5.6.12), в тому числі 2 дірки в модулі Phar.
• Уразливості в модулях OpenSSL, SOAP, SPL.
• Помилка “key values mismatch” в OpenSSL у функції openssl_pkcs12, яку не віднесли до уразливостей (в PHP 5.6.12).

По матеріалам http://www.php.net.

Виявлені численні уразливості безпеки в Microsoft Internet Explorer і Microsoft Edge.

Уразливі продукти: Microsoft Internet Explorer 6, 7, 8, 9, 10, 11 та Edge під Windows XP, Windows 2003 Server, Windows Vista, Windows 2008 Server, Windows 7, Windows 8, Windows 2012 Server, Windows 8.1, Windows 10.

Численні пошкодження пам’яті.

• Internet Explorer CTreeNode::GetCascadedLang Use-After-Free Vulnerability (деталі)
• Microsoft Security Bulletin MS15-079 - Critical Cumulative Security Update for Internet Explorer (3082442) (деталі)
• Microsoft Security Bulletin MS15-091 - Critical Cumulative Security Update for Microsoft Edge (3084525) (деталі)

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://webdo.com.ua - інфекція була виявлена 26.08.2015. Зараз сайт входить до переліку підозрілих.
• http://novadoba.ck.ua - інфекція була виявлена 09.06.2015. Зараз сайт не входить до переліку підозрілих.
• http://brendmaster.com - інфекція була виявлена 09.06.2015. Зараз сайт не входить до переліку підозрілих.
• http://hamradio.at.ua - інфекція була виявлена 26.07.2015. Зараз сайт не входить до переліку підозрілих.
• http://izmail-dx.com - інфекція була виявлена 13.08.2015. Зараз сайт не входить до переліку підозрілих.

В даній добірці експлоіти в веб додатках:

• Security IP Camera Star Vision DVR - Authentication Bypass (деталі)
• TOTOLINK Routers - Backdoor and RCE Exploit PoC (деталі)
• Gkplugins Picasaweb - Download File (деталі)
• Microsoft Windows HTA (HTML Application) - Remote Code Execution (MS14-064) (деталі)
• Werkzeug Debug Shell Command Execution (деталі)

У липні вже відбувалися DDoS атаки на сайти ДНР і ЛНР. Розповім про DDoS атаки на сайти цих терористичних організацій, що мали місце у серпні.

Це DDoS атаки на різні сайти ДНР і ЛНР, які ГПУ визнала терористичними організаціями, а також на сайти, які підтримують їх. Що були проведені Українськими Кібер Військами.

DDoS на rv.org.ru - 01-15.08.2015
DDoS на cikdnr.ru - 01-15.08.2015
DDoS на cik-lnr.info - 01-15.08.2015
DDoS на без-вести.рф - 01-15.08.2015
DDoS на ungu.org - 01-15.08.2015
DDoS на pravdatoday.info - 01-15.08.2015
DDoS на bne.su - 01-15.08.2015
DDoS на lvs-global.ru - 01-15.08.2015
DDoS на dnrpress.ru - 01-15.08.2015

Та інші сайти ДНР і ЛНР.

Таким чином українські хакери висловили протест проти цих незаконних організацій на їх сайтах. Деякі з них тимчасово не працювали, а деякі сайти припинили роботу.

Виявлені численні уразливості безпеки в Mozilla Firefox, Thunderbird, Seamonkey.

Уразливі продукти: Mozilla Firefox ESR 31.8, Firefox 38, Firefox 39, Thunderbird 38.1, SeaMonkey 2.36.

Обхід обмежень, пошкодження пам’яті.

• MFSA 2015-78 Same origin violation and local file stealing via PDF reader (деталі)
• MFSA 2015-79 Miscellaneous memory safety hazards (rv:40.0 / rv:38.2) (деталі)
• MFSA 2015-80 Out-of-bounds read with malformed MP3 file (деталі)
• MFSA 2015-81 Use-after-free in MediaStream playback (деталі)
• MFSA 2015-82 Redefinition of non-configurable JavaScript object properties (деталі)
• MFSA 2015-83 Overflow issues in libstagefright (деталі)
• MFSA 2015-84 Arbitrary file overwriting throughMozilla Maintenance Service with hard links (деталі)
• MFSA 2015-85 Out-of-bounds write with Updater and malicious MAR file (деталі)
• MFSA 2015-86 Feed protocol with POST bypasses mixed content protections (деталі)
• MFSA 2015-87 Crash when using shared memory in JavaScript (деталі)
• MFSA 2015-88 Heap overflow in gdk-pixbuf when scaling bitmap images (деталі)
• MFSA 2015-89 Buffer overflows on Libvpx when decoding WebM video (деталі)
• MFSA 2015-90 Vulnerabilities found through code inspection (деталі)
• MFSA 2015-91Mozilla Content Security Policy allows for asterisk wildcards in violation of CSP specification (деталі)
• MFSA 2015-92 Use-after-free in XMLHttpRequest with shared workers (деталі)
• MFSA 2015-93 Integer overflows in libstagefright while processing MP4 video metadata (деталі)

Сьогодні в мене день народження - мені виповнилося 32 роки. З чим вас і себе поздоровляю .

Приготував вам подарунки на сьогоднішню подію і на свята:

Подарунки на День Державного Прапора.

Подарунки на День Незалежності України.

Подарунки на мій день народження.

В даній добірці уразливості в веб додатках:

• libssh vulnerability (деталі)
• XML eXternal Entity (XXE) in “JobScheduler” (деталі)
• DOM-based Cross-Site Scripting (XSS) in “JobScheduler” (деталі)
• LFI Vulnerability in OsClass (деталі)
• Post Exploitation - Getting username and password in the Lotus Sametime 8.5.1 (деталі)

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах wpCommentTwit, Download Manager, yURL ReTwitt, Mikiurl WordPress Eklentisi, O2Tweet. Для котрих з’явилися експлоіти.

• WordPress wpCommentTwit 0.5 CSRF / XSS (деталі)
• WordPress Download Manager 2.7.4 Remote Command Execution (деталі)
• WordPress yURL ReTwitt WP 1.4 CSRF / XSS (деталі)
• Mikiurl WordPress Eklentisi 2.0 CSRF / XSS (деталі)
• WordPress O2Tweet 0.0.4 CSRF / XSS (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.