2010年4月29日
xion 1,422 views
转自：51cto
国家计算机网络入侵防范中心9日发布安全漏洞周报说,1日至7日一周内共有安全漏洞83个,其中高危漏洞50个,总量相比前一周有所上升。
其中对我国用户影响较大安全漏洞有:IBM Informix Dynamic Server librpc.dll库多个安全漏洞、Microsoft IE winhlp32.exe服务远程代码执行漏洞以及Cisco统一通讯管理器SIP消息远程拒绝服务漏洞。攻击者成功利用这些漏洞可能远程执行任意代码或引起拒绝服务攻击,破坏用户系统安全性。
国家计算机网络入侵防范中心常务副主任张玉清说,最值得关注的是IBM Informix Dynamic Server librpc.dll库多个安全漏洞。IBM Informix Dynamic Server(IDS)是为企业提供运行业务所需的任务关键型数据基础设施。由于数值错误、缓冲区溢出错误等原因,Informix Dynamic Server中ISM Portmapper服务(portmap.exe)所使用的RPC协议解析库librpc.dll中存在多个堆缓冲区溢出漏洞和栈缓冲区溢出漏洞,攻击者成功利用这些漏洞可能控制用户系统执行任意代码。目前厂商已经发布补丁,建议用户及时下载更新。 阅读全文…
2010年4月26日
xion 1,499 views
Metasploit的创始人、漏洞专家H.D.Moore指出，虽然安全软件编程人员做得越来越好，所开发的应用程序bug越来越少，但是应用程序数量的持续增加却导致新型软件漏洞的数量有增无减。在2010年RSA会议的采访中，Moore解释了Metasploit怎样帮助人们测试系统、检测新的软件安全漏洞问题，以便在攻击者有机会利用这些漏洞之前搞清楚新漏洞所带来的风险。
您能解释一下Metasploit是如何对软件安全做出贡献的吗?
H.D. Moore：Metasploit是一个寻找漏洞的软件框架，使你可以在渗透测试中利用这些漏洞。它是一个真正由社区主导的开源工具套件。一切始于七年前。每当一个新的漏洞被发现后，我们就会创建一个安全版本来利用它，并把它添加到Metasploit中去，让网络管理员、学生、研究人员以及政府部门都能够对他们的系统进行测试，从而确保他们的产品和系统得到妥善的修补。所以对于我们来说，这相当于一种供应商“相互检测和约束系统”(check and balance system)。如果供应商说，“我已经发布了补丁”，那么你可以用Metasploit来验证你的系统是否安装了这个补丁、补丁是否正常工作等，而不必再去做那些过去必须做的，用来确保补丁正常工作的额外工作。 阅读全文…
2010年4月25日
xion 1,538 views
本文章简单摘要：一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕include()&&require()语句:包括并运行指定文件。这两种结构除了在如何处理失败之外完全一样。include()产生一个警告而require()则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用require()。include()就不是这样。
一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕
include() && require()语句:包括并运行指定文件。
这两种结构除了在如何处理失败之外完全一样。include() 产生一个警告而 require() 则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用 require()。include() 就不是这样，脚本会继续运行。
如果”allow_url_fopen”在 PHP 中被激活（默认配置），也可以用 URL（通过 HTTP 或者其它支持的封装协议）而不是本地文件来指定要被包括的文件。如果目标服务器将目标文件作为 PHP 代码解释，则可以用适用于 HTTP GET 的 URL 请求字符串来向被包括的文件传递变量。
详细参考：http://www.phpe.net/manual/function.include.php 阅读全文…
2010年4月4日
xion 1,392 views
2009年1月13日，这又是一个黑色的星期二，(微软发布补丁都通常为星期二)微软发布了2009年的首个补丁，该补丁主要是修复了在CVE上曾经发表的微软操作系统中的srv系统驱动文件中的三个攻击地址漏洞。这个Srv系统驱动文件主要功能是提供SMB网络服务，包含了139端口和445端口。
去年该补丁于2008年9月14日发表在CVE，发表号为CVE-2008-4114。该漏洞可使得远程用户通过管道发送畸形包，来获得Windows底层信息。这个漏洞是非常有趣的，它可以触发内存拷贝，但是不能溢出，这是源程序中的一个漏洞。
当目标主机接收到了这个写请求，它会尝试从本地内存中读取信息，导致操作系统整个挂掉，只有重新启动操作系统。通常微软都会等到将bug漏洞的有效代码补丁编写完毕，而将该补丁文件在下一个打包补丁中发布，例如放在的XP操作系统的SP4补丁包中。 阅读全文…