Серпневий вівторок патчів від Microsoft

20:11 31.08.2011

В серпні місяці Microsoft випустила 12 патчів. Що значно більше ніж у липні.

У серпневому “вівторку патчів” Microsoft випустила черговий пакет оновлень, до якого увійшло 12 бюлетенів по безпеці. Що закривають 22 уразливості в програмних продуктах компанії (кількість уразливостей аналогічна липневому “вівторку патчів”). Зокрема дев’ять патчів закривають критичні уразливості, а інші три патчі виправляють важливі уразливості.

Дані патчі стосуються всіх поточних операційних систем компанії Microsoft - Windows XP, 2003, Vista, 2008, 7 та 2008 R2. А також Microsoft Office, Internet Explorer та платформи .NET.

Опубліковано в Новини | Без Коментарів »

Добірка уразливостей

16:07 31.08.2011

В даній добірці уразливості в веб додатках:

  • Symantec LiveUpdate Administrator CSRF vulnerability (деталі)
  • XSS vulnerability in UMI.CMS (деталі)
  • Novell Netware NWFTPD.NLM DELE Remote Code Execution Vulnerability (деталі)
  • XSS vulnerability in ViArt Shop (деталі)
  • SCADA Trojans: Attacking the Grid + Advantech vulnerabilities (деталі)
  • XSS vulnerability in ViArt Shop (деталі)
  • rogea Movicon TCPUploadServer Remote Exploit (деталі)
  • Stored XSS vulnerability in WebAsyst Shop-Script (деталі)
  • IGSS 8 ODBC Server Multiple Remote Uninitialized Pointer Free DoS (деталі)
  • XSS vulnerability in WebAsyst Shop-Script (деталі)

Опубліковано в Уразливості | Без Коментарів »

Уразливості на www.telegroup.ua

23:53 30.08.2011

10.11.2010

У липні, 25.07.2010, я знайшов Cross-Site Scripting та Brute Force уразливості на сайті http://www.telegroup.ua. Про що найближчим часом сповіщу адміністрацію сайта.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

30.08.2011

XSS:

POST запит на сторінці http://www.telegroup.ua/ru/cms/search
“><script>alert(document.cookie)</script>
В полі пошуку.

Даний варіант атаки вже виправлено. Але неякісно, тому можна використати цей варіант:
“><body onload=alert(document.cookie)>

Brute Force:

http://www.telegroup.ua/admin/

BF уразливість вже виправлена, але XSS досі не виправлена.

Опубліковано в Уразливості | 2 Коментарів »

Надійність SSL сертифікатів

22:42 30.08.2011

Тривалий час секюріті спільнота наголошує на безпеці SSL сертифікатів і необхідності їх використовувати для покращення безпеки сайтів. Зокрема їх використання допоможе проти MITM атак.

Для покращення самих SSL сертифікатів та процесу взаємодії браузерів з сайтами по HTTPS створються нові стандарти. Такі як EV SSL та HSTS. По задумці авторів все це повинно підвищити рівень захищенності сайтів з такими сертифікатами. І якщо не мати інших дірок на сайтах, то користь від цього буде, але я вже розповідав про справжню безпеку сайтів із секюріті логотипами, що діряві сайти полюбляють ховатися за секюріті логотипами (в тому числі SSL логотими, і помилково гадають і переконують відвідувачів, що SSL захистить їх від власник дірок).

При цьому все більше з’являється компаній, що видають SSL сертифікати (і заробляють на цьому). І при цьому нерідко ці компанії не слідкують за безпекою, що призводить до витоків сертифікатів відомих сайтів, які потрапляють в руки зловмисникам і можуть використовуватися при фішинг атаках і MITM атаках.

В березні така ситуація сталася з Comodo, коли вони “помилково” видали зловмисникам сертифікати відомих сайтів, в тому числі сайтів Гугла (www.google.com і mail.google.com). А 27 серпня така ситуація сталася з DigiNotar, виданий якою сертифікат gmail.com витік у вільний доступ.

Підозрюють, що за останнім випадком стоять уряди деяких держав (зокрема Ірану), що хочуть використати даний сертифікат для аналізу SSL-трафіку жителів власних країн. Так що при таких витоках SSL сертифікатів, їх надійність вже не виглядає дуже високою.

Опубліковано в Новини сайту | Без Коментарів »

Новий масовий взлом сайтів на сервері Freehost

20:14 30.08.2011

В період 24.05-25.05, 30.07-01.08 і 11.08.2011, відбувся новий масовий взлом сайтів на сервері Freehost. Нещодавно я вже розповідав про інші масові взломи. Цього року це вже другий масовий взлом сайтів на сервері даного провайдера.

Був взломаний сервер української компанії Freehost. Взлом, що складався з трьох окремих взломів, відбувся після згаданого масового взлому сайтів на сервері Goodnet.

Всього було взломано 260 сайтів на сервері української компанії Freehost (IP 91.206.31.138). Перелік сайтів можете подивитися на www.zone-h.org. Серед них українські державні сайти cr.niss.gov.ua, dn.niss.gov.ua, dp.niss.gov.ua, eng.niisp.gov.ua, kh.niss.gov.ua, lv.niss.gov.ua, od.niss.gov.ua, uz.niss.gov.ua, www.niss.gov.ua, www.nbu.gov.ua, www.niisp.gov.ua.

36 зазначених сайтів були взломані 24-25 травня 2011 року хакерами з 1923Turk, а 213 сайтів - 30.07-01.08 хакерами з RKH. Іще один сайт був дефейснутий 11 серпня хакером iskorpitx.

Враховуючи велику кількість сайтів на одному сервері та короткий проміжок часу для дефейсу всіх цих сайтів, немає сумнівів, що вони були взломані через взлом серверу хостінг провайдера. Коли через взлом одного сайта, був отриманий root доступ до сервера (через уразливості в програмному забезпеченні самого сервера) та атаковані інші сайти на даному сервері.

Опубліковано в Новини, Дослідження | 4 Коментарів »

Уразливості на mirdomov.ua

23:50 29.08.2011

08.11.2010

У липні, 07.07.2010, я знайшов Cross-Site Scripting та Brute Force уразливості на проекті http://mirdomov.ua. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

29.08.2011

XSS:

Brute Force:

http://mirdomov.ua/admin/

Дані уразливості досі не виправлені.

Опубліковано в Уразливості | Без Коментарів »

Інфіковані сайти №92

22:46 29.08.2011

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

  • http://svetolux.mk.ua - інфекція була виявлена 27.08.2011. Зараз сайт входить до переліку підозрілих.
  • http://medtrans.com.ua - інфекція була виявлена 06.08.2011. Зараз сайт не входить до переліку підозрілих.
  • http://igrushkin.com.ua - інфекція була виявлена 29.08.2011. Зараз сайт входить до переліку підозрілих
  • http://chinatel.com.ua - інфекція була виявлена 09.07.2011. Зараз сайт не входить до переліку підозрілих.
  • http://musician.if.ua - інфекція була виявлена 14.06.2011. Зараз сайт не входить до переліку підозрілих.

Як і у випадку з іншими веб сайтами, інфікований сайт chinatel.com.ua також хостить в себе Укртелеком.

Опубліковано в Новини сайту, Дослідження | Без Коментарів »

Численні уразливості в PHP

20:37 29.08.2011

Виявлені численні уразливості безпеки в PHP.

Уразливі версії: PHP 5.3.

Звертання по нульовому вказівнику, пошкодження пам’яті в ZipArchive.

Опубліковано в Уразливості | Без Коментарів »

Добірка уразливостей

17:29 29.08.2011

В даній добірці уразливості в веб додатках:

  • EMC Avamar sensitive information disclosure vulnerability (деталі)
  • SQL Injection in ReOS (деталі)
  • RSA, The Security Division of EMC, announces a fix for potential security vulnerability in RSA Access Manager Server (деталі)
  • XSS in Podcast Generator (деталі)
  • Path disclosure in Podcast Generator (деталі)
  • SAP Crystal Reports 2008 - Multiple XSS (деталі)
  • Symantec IM Manager Administrative Interface IMAdminSchedTask.asp Eval Code Injection Remote Code Execution Vulnerability (деталі)
  • vBulletin 4.1.2 0-day Denial Of Service Exploit (деталі)
  • IBM Lotus Domino Server Controller Authentication Bypass Remote Code Execution Vulnerability (деталі)
  • XSRF (CSRF) in UMI.CMS (деталі)

Опубліковано в Уразливості | Без Коментарів »

Уразливості на www.br-ua.com

23:59 27.08.2011

04.11.2010

У липні, 07.07.2010, я знайшов Cross-Site Scripting та Brute Force уразливості на проекті http://www.br-ua.com. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше.

27.08.2011

XSS:

Brute Force:

http://www.br-ua.com/admin/

Дані уразливості досі не виправлені.

Опубліковано в Уразливості | Без Коментарів »


« Попередні записи
Наступні записи »