Profiel van 晓峰Masaki’s SpaceFoto'sWeblogLijstenMeer  |  Extra Help |
|
|
11/11/2009 2009 年上半年网络安全中，浏览器的漏洞发现最多的是“Firefox”注重于安全管理服务的美国 Cenzic 公司在美国当地时间 2009 年 11 月 9 日，发布了关于 Web 应用程序的漏洞调查结果。根据这份结果显示，在 2009 年上半年漏洞最多的 Web 浏览器是“Firefox”，然后是“Safari”。 在 2009 年上半年报告的漏洞中，Web 服务器、Web 应用程序、Web 浏览器等 Web 技术相关的比率是 78%，相比去年是大幅扩大。在 Web 关联技术中的漏洞是，90% 为商用 Web 应用程序的代码，8% 是 Web 浏览器，2% 是 Web 服务器的“份额”。 关于 Web 浏览器的漏洞，Firefox 占据 44% 的“份额”，“Safari”占据了 33%，“Internet Explorer”以 15% 的“漏洞数份额”占据上风。“Safari” 之所以漏洞比较多的原因是，iPhone 版的 Safari 的安全漏洞的报告增加。 在对商用 Web 应用程序的攻击方法中，SQL 注入最多，占据 25%。接下来是跨网站指令码（XSS）占据了 17%。 Microsoft 安全公告摘要（2009 年 11 月）************************************************************ ============================================================ 「2009 年 11 月发布的安全公告摘要」详细信息，请访问。 ============================================================ ------------------------------------------------------------ MS09-063 Web Services on Devices API 中的漏洞可能允许远程执行代码 (973565) - 受影响的软件: - 漏洞影响: 远程执行代码 MS09-064 License Logging Server 中的漏洞可能允许远程执行代码 (974783) - 受影响的软件: - 漏洞影响: 远程执行代码 MS09-065 Windows 内核模式驱动程序中的漏洞可能允许远程执行代码 (969947) - 受影响的软件: - 漏洞影响: 远程执行代码 ------------------------------------------------------------ MS09-066 Active Directory 中的漏洞可能允许拒绝服务 (973309) - 受影响的软件: - 漏洞影响: 拒绝服务 MS09-067 Microsoft Office Excel 中的漏洞可能允许远程执行代码 (972652) - 受影响的软件: - 漏洞影响: 远程执行代码 MS09-068 Microsoft Office Word 中的漏洞可能允许远程执行代码 (976307) - 受影响的软件: - 漏洞影响: 远程执行代码 14/10/2009 Microsoft 安全公告摘要 - 2009 年 10 月************************************************************ MS09-050 SMBv2 中的漏洞可能允许远程执行代码 (975517)： MS09-051 Windows Media Runtime 中的漏洞可能允许远程执行代码 (975682) - Microsoft Windows 2000 Service Pack 4:
- 受影响的软件: - Microsoft Windows 2000 Service Pack 4: - 漏洞影响: 远程执行代码 - Microsoft Windows 2000 Service Pack 4:
9/09/2009 Microsoft 发布 2009 年 9 月安全公告============================================================ 「2009 年 9 月发布的安全公告摘要」详细信息，请访问。 ------------------------------------------------------------ MS09-045 JScript 脚本引擎中的漏洞可能允许远程执行代码 (971961) - 受影响的软件: MS09-049 无线局域网 AutoConfig 服务中的漏洞可能允许远程执行代码 (970710) - 受影响的软件: - 漏洞影响: 远程执行代码 MS09-047 Windows Media Format 中的漏洞可能允许远程执行代码 (973812) - 受影响的软件: - 漏洞影响: 远程执行代码 MS09-048 Windows TCP/IP 中的漏洞可能允许远程执行代码 (967723) - 受影响的软件: - 漏洞影响: 远程执行代码 MS09-046 DHTML 编辑组件 ActiveX 控件中的安全漏洞可能允许远程执行代码 (956844) - 受影响的软件: - 漏洞影响: 远程执行代码 7/08/2009 Microsoft 在 2009 年 8 月 12 日发布 9 条安全公告************************************************************ 2009 年 8 月 12 日预定公开的安全公告事前通知。 ============================================================ ---------------------------- ============================================================ ------------------------------------------------------------ 安全公告 1 - 受影响的软件: - 漏洞影响: 远程执行代码 安全公告 2 - 受影响的软件: - 漏洞影响: 远程执行代码 安全公告 3 - 受影响的软件: - 漏洞影响: 远程执行代码 安全公告 4 - 受影响的软件: - 漏洞影响: 远程执行代码 安全公告 5 - 受影响的软件: - 漏洞影响: 远程执行代码 ------------------------------------------------------------ 安全公告 6 - 受影响的软件: - 漏洞影响: 特权提升 安全公告 7 - 受影响的软件: - 漏洞影响: 特权提升 安全公告 8 - 受影响的软件: - 漏洞影响: 拒绝服务 安全公告 9 - 受影响的软件: - 漏洞影响: 远程执行代码 29/07/2009 Microsoft 在 2009 年 7 月 29 日发布两条安全公告（非定期）============================================================ ============================================================ ------------------------------------------------------------ MS09-034 - Internet Explorer 的累积性安全更新 (972260) - 受影响的软件: - 漏洞的影响: 远程执行代码 ------------------------------------------------------------ MS09-035 - Visual Studio 活动模板库中的漏洞可能允许远程执行代码 (969706) - 受影响的软件: - 漏洞的影响: 远程执行代码 15/07/2009 Microsoft 在 7 月 15 日发布 7 月份 6 条安全公告------------------------------------ 严重 3 件/ 重要 3 件 ------------------------------------============================================================ 不同威胁级别的安全公告 ============================================================ MS09-029：Embedded OpenType 字体引擎中的漏洞可能允许远程执行代码 (961371) 18/06/2009 Apple 发布 iPhone OS 3.0 更新中修补 46 项安全漏洞
此更新只通过 iTunes 提供下载，全部的 46 项被公开的安全漏洞中，有一些漏洞在用户浏览不安全的网页时，只是通过显示图像，就可以执行恶意的代码。 根据 Apple 的通告说，CoreGraphics、ImageIO、Mail、Safari、WebKit 中存在的严重的安全漏洞已经被修复。 此更新还修复了 IPSec、libxml、MPG-4 视频编码器、Profiles、Telephony 中的安全问题。 10/06/2009 Microsoft 发布 6 月份 10 条安全公告 ------------------------------------ MS09-018:Active Directory 中的漏洞可能允许远程执行代码 (971055) - 受影响的软件: - Microsoft Windows 2000 Server Service Pack 4 上的 - 漏洞的影响: 执行远程代码 MS09-022:Windows 打印后台处理程序中的漏洞可能允许远程执行代码 (961501) - 受影响的软件: - 漏洞的影响: 执行远程代码 MS09-019:Internet Explorer 的累积性安全更新 (969897) - 受影响的软件: - 漏洞的影响: 执行远程代码 MS09-027:Microsoft Office Word 中的漏洞可能允许远程执行代码 (969514) - 受影响的软件: - 漏洞的影响: 执行远程代码 MS09-021:Microsoft Office Excel 中的漏洞可能允许远程执行代码 (969462) - 受影响的软件: - 漏洞的影响: 执行远程代码 MS09-024:Microsoft Works 转换器中的漏洞可能允许远程执行代码 (957632) - 受影响的软件: - 漏洞的影响: 执行远程代码 ------------------------------------------------------------ MS09-026:RPC 中的漏洞可能允许特权提升 (970238) - 受影响的软件: - 漏洞的影响: 特权提升 MS09-025:Windows 内核中的漏洞可能允许特权提升 (968537) - 受影响的软件: - 漏洞的影响: 特权升级 MS09-020:Internet 信息服务 (IIS) 中的漏洞可能允许特权提升 (970483) - 受影响的软件: - Microsoft Windows 2000 Service Pack 4 上的 - 漏洞的影响: 特权升级 ------------------------------------------------------------ MS09-023:Windows Search 中的漏洞可能导致信息泄露 (963093) - 受影响的软件: - Windows XP Service Pack 2 和 - 漏洞的影响: 信息泄露 13/05/2009 Microsoft 安全公告 MS09-017 - 严重Microsoft 安全公告 MS09-017 - 严重Microsoft Office PowerPoint 中的漏洞可能允许远程执行代码 (967340)发布日期： 五月 12, 2009 版本： 1.0 一般信息摘要此安全更新解决了 Microsoft Office PowerPoint 中一个公开披露的漏洞和多个秘密报告的漏洞，如果用户打开特制的 PowerPoint 文件，则该漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。 对于 Microsoft Office PowerPoint 2000 的受支持版本，此安全更新的等级为“严重”；对于 Microsoft Office PowerPoint 2002、Microsoft Office PowerPoint 2003、Microsoft Office PowerPoint 2007、Microsoft Office 2004 for Mac、Microsoft Office 2008 for Mac 和 Open XML File Format Converter for Mac 的受支持版本以及 PowerPoint Viewer、用于 Word、Excel 和 PowerPoint 2007 文件格式的 Microsoft Office 兼容包、Microsoft Works 8.5 和 Microsoft Works 9.0 的所有受支持版本，此安全更新的等级为“重要”。 有关详细信息，请参阅本节中“受影响和不受影响的软件”小节。 此安全更新通过修改 PowerPoint 在打开特制的 PowerPoint 文件时处理可能导致内存损坏情况的方式来解决漏洞。 此更新还通过防止 Microsoft Office PowerPoint 2000 和 Microsoft Office PowerPoint 2002 打开 PowerPoint 4.0 本地文件格式来解决漏洞。 有关漏洞的详细信息，请参阅下一节“漏洞信息”下面特定漏洞条目的常见问题 (FAQ) 小节。 此安全更新也解决了 Microsoft 安全通报 969136 中最初描述的漏洞。 建议。 Microsoft 建议用户立即应用此更新。 已知问题。 Microsoft 知识库文章 967340 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 本文还介绍了这些问题的建议解决办法。 在当前已知问题和建议解决办法仅适用于此软件的特定版本时，此文章还提供其他文章的链接。 受影响和不受影响的软件 已对下列软件进行测试，以确定受到影响的版本。 其他版本的支持生命周期已结束或者不受影响。 要确定软件版本的技术支持生命周期，请访问 Microsoft 技术支持生命周期。 受影响的软件
*对于 Microsoft Office PowerPoint 2007 Service Pack 1 和 Microsoft Office PowerPoint 2007 Service Pack 2，除了 KB957789 之外，客户还需要安装用于 Word、Excel 和 PowerPoint 2007 文件格式的 Microsoft Office 兼容包 Service Pack 1 和用于 Word、Excel 和 PowerPoint 2007 文件格式的 Microsoft Office 兼容包 Service Pack 2 的安全更新 (KB969618)，以免受本公告中所描述的漏洞影响。 免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。 修订版本 • V1.0（2009 年 5 月 13 日）： 已发布公告。 8/05/2009 Microsoft 将在 5 月 13 日发布一条安全公告------------------------------------------------------------ 29/04/2009 Adobe：Adobe Reader 或 Acrobat 用户请先禁用软件中的 JavaScript 功能Adobe 在美国当地时间的 4 月 28 日，对于在前两天刚刚出现的 Adobe Reader 中存在的 0day 漏洞的问题，向所有计算机平台的用户发出请求，为了避免受到远程可执行任意代码攻击，请先禁用 JavaScript 功能。 此漏洞所影响到的正在销售中产品对象包含有 Adobe Reader 与 Acrobat 的所有版本（Adobe Reader 以及 Acrobat 的 9.1、8.1.4、7.1.1 以及其以前版本），并且影响到所有的平台，包括 Windows、Macintosh、UNIX。因此，Adobe 也将会在之后提供产品的安全补丁。 在 Adobe 提供安全补丁之前，安装有上述两款产品的计算机用户可以根据以下步骤禁用 JavaScript 来避免利用此漏洞的病毒攻击。
15/04/2009 Microsoft 安全公告摘要（2009 年 4 月）
10/04/2009 Microsoft 将在 4 月 15 日发布 8 条安全公告 ------------------------------------ Windows 2 的安全公告 Windows 3 的安全公告 Internet Explorer 的安全公告 Excel 的安全公告 ISA 的安全公告 6/03/2009 Microsoft 发布 2009 年 3 月安全公告发布通知Microsoft 将在 2009 年 3 月 11 日发布三条安全公告。公告最高威胁程度为紧急，受影响的微软产品为 Windows 产品组。 紧急 - 安全公告 重要 - 安全公告 5/03/2009 Firefox 3.0.7 发布，修补 8 处安全漏洞Mozilla 在美国时间 3 月 4 日发布了 Firefox（火狐）3.0.7 版。此版本至少修补了 8 处的安全漏洞，其中一部分的严重程度为最高。 Mozilla 在连续的安全通告中警告说，此次修补的漏洞中最严重的是，在通常的浏览时可以跳过用户的必要的操作，直接实行攻击者的代码，并且将安装攻击者指定的软件。 以下为此次 Firefox 修补漏洞的列表概要。
4/03/2009 译：0day 之路（The way to a Zero-day）
「The way to a zero-day」 到底是如何发现可以被用来攻击的安全漏洞的呢？ 有从攻击对象应用程序的反编译开始的一种，也有更加简单的方法可以选择。更简单的方法的一种就是“Web 跳板”。 “要进行 0day 攻击需要 Web 跳板？为什么？” 好吧，这个主意是：攻击者了解开发者在碰到一个问题的时候，并将其发布到论坛上，请求帮助。 开发者的贴子中有抱怨一打开浏览器就崩溃了的。另外，也就是说出现了有人发布了如何让你的浏览器崩溃的人。而更多的开发者并不知道自己的贴子可能会影响到系统安全。 而攻击者却对于这些是很清楚的，这就很容易找出安全的漏洞。 从论坛的发布贴子上来看看攻击者是如何实际利用的吧。
这是一个在游戏论坛中，昵称为“Caveman”的会员发布的代码。他声称，他成功地使用了这段代码让其他人的计算机崩溃过。 美国 Websence 的安全实验室监视、分析着许多的 Web 站点，为了发现带有恶意代码的。通过这些活动，发现某些恶意网站的 Web 页中，使用了如论坛中发布的 JavaScript 代码。
能够看得懂这些代码吗？ 攻击者将向浏览器的内存缓冲区写入大量的他的 Shellcode，并且使用“width="9999999" height="9999999"”作为在游戏论坛中可能出现的安全漏洞进行攻击，造成 Web 浏览器缓冲区溢出攻击。然后，以此引导执行他自己的 Shellcode，将计算机系统变成他自己的东西。 这种攻击并不会仅仅停留在计算机的“崩溃”之上。 我们对于这 Shellcode 的目的抱有疑问的态度。因此，将这段 Shellcode 进行简单地转换成 C 语言之后，进行了测试。
执行之后，发现计算机的以太网的 28876 端口在监听状态。
那么，到底是在监听着什么？好吧，使用 telnet 到此端口上，就立马得到了答案。出现了计算机的壳（命令提示符）画面。
Game Over。 Copyrights (C) 2009 Websense, Inc. All rights reserved. 原始文章内容为：http://securitylabs.websense.com/content/Blogs/3294.aspx Opera 发布新版浏览器，解决严重安全漏洞Opera Software 在当地时间 3 月 3 日，发布了其旗下的修复重要的安全漏洞的浏览器软件“Opera”的更新版本。攻击者可以通过此漏洞，使用特定修改过的 JPEG 图像，取得用户的系统权限。 更新之后的最新版本为“Opera 9.64”，解决了 Opera 9 的旧版本中存在的安全漏洞的问题。 根据 Opera Software 的通告，在 Opera 的插件中发现的这个漏洞，在处理被恶意修改的 JPEG 图像是，Opera 将会出现内存溢出而造成程序崩溃的危险，并且可能能够实行任意代码以及 CrossSite 脚本。 12/02/2009 Microsoft 安全公告摘要（2009 年 2 月）版本： 1.0 本公告摘要列出了 2009 年 2 月发布的安全公告。 对于 2009 年 2 月发布的安全公告，本公告摘要替代 2009 年 2 月 5 日最初发布的公告预先通知。有关公告预先通知服务的详细信息，请参阅 Microsoft 安全公告预先通知。 有关在 Microsoft 安全公告发布时如何收到自动通知的信息，请访问 Microsoft 技术安全通知。 Microsoft 将在 2009 年 2 月 11 日上午 11 点（美国和加拿大太平洋时间）进行网络广播，以解答客户关于这些公告的疑问。 立即注册申请收听 2 月份安全公告网络广播。 此日期之后，此网络广播按需提供。 有关详细信息，请参阅 Microsoft 安全公告摘要和网络广播。 Microsoft 还会提供相关信息，帮助客户对每月安全更新和与每月安全更新同日发布的任何高优先级非安全更新进行优先排序。 请参阅其他信息部分。 公告信息
摘要下表概述了本月的安全公告（按严重性排序）。
利用指数下表提供了本月解决的各个漏洞的利用评估。 这些漏洞按公告 ID 和 CVE ID 的排序列出。 我如何使用该表呢？ 使用该表了解安全公告发布 30 天内为您可能需要安装的每个安全更新发布有效漏洞检测代码的可能性。 您应该根据您的特定配置，检查下面的每个评估，从而确定部署的优先次序。 有关这些等级的含义以及如何确定这些等级的详细信息，请参阅 Microsoft 利用指数。
受影响的软件和下载位置下表按主要软件类别和严重性的排序列出了公告。 如何使用这些表？ 通过这些表可了解可能需要安装的安全更新。 您应该查看列出的每个软件程序或组件，了解是否需要安装任何安全更新。 如果某个软件程序或者组件被列出，则可用的软件更新会被加上超链接，软件更新的严重等级也会被列出。 注意 您可能必须为单个漏洞安装几个安全更新。 查看列出的每个公告标识符的整列，核实必须安装的更新（基于系统上已安装的程序或组件）。
Windows 操作系统和组件
Windows Server 2008 的注释 *Windows Server 2008 服务器核心安装受到影响。 此更新适用于 Windows Server 2008 的受支持版本，严重等级相同，无论安装 Windows Server 2008 时是否使用“服务器核心”安装选项。 有关该安装选项的详细信息，请参阅服务器核心。 注意，“服务器核心”安装选项不适用于某些 Windows Server 2008 版本；请参阅比较“服务器核心”安装选项。 **Windows Server 2008 服务器核心安装不受影响。 如果安装 Windows Server 2008 时使用“服务器核心”安装选项，则此更新所解决的漏洞不会影响 Windows Server 2008 的受支持版本。 有关该安装选项的详细信息，请参阅服务器核心。 注意，“服务器核心”安装选项不适用于某些 Windows Server 2008 版本；请参阅比较“服务器核心”安装选项。 MS09-004 的注意 另请参阅 Microsoft 服务器软件一节，了解更多更新文件。 此公告涵盖 Windows 操作系统和组件及 Microsoft 服务器软件。 Microsoft 服务器软件
MS09-003 的注意 * 包括 32 位和基于 x64 的版本
Microsoft Office 套件和软件
其他信息Microsoft Windows 恶意软件删除工具Microsoft 已在 Windows Update、Microsoft Update、Windows Server Update Services 和下载中心上发布了 Microsoft Windows 恶意软件删除工具的更新版本。 MU、WU 和 WSUS 上的非安全、高优先级更新有关 Windows Update 和 Microsoft Update 上非安全发布的信息，请参阅： • Microsoft 知识库文章 894199： Software Update Services 和 Windows Server Update Services 的内容更改说明。 包括所有 Windows 内容。 Microsoft Active Protections Program (MAPP)为改进客户的安全保护，Microsoft 在发布每月安全更新之前将向主要的安全软件供应商提供漏洞信息。 然后，安全软件供应商可以使用该漏洞信息通过其安全软件或者设备向客户提供更新的保护，例如防病毒、基于网络的入侵检测系统或者基于主机的入侵防止系统。 要确定是否可从安全软件供应商处得到活动保护，请访问计划合作伙伴（在 Microsoft Active Protections Program (MAPP) 合作伙伴中列出）提供的活动保护网站。 安全策略和社区更新管理策略 更新管理安全指导提供 Microsoft 关于应用安全更新的最佳方案建议的其他信息。 获取其他安全更新 可从以下位置获得针对其他安全问题的更新： • Microsoft 下载中心提供了安全更新。 通过输入关键字“安全更新”可以非常方便地找到些更新。 IT 专业人员安全区域社区 了解如何提高安全性和优化 IT 基础结构，并在 IT 专业人员安全社区中就安全主题与其他 IT 专业人员展开讨论。 鸣谢Microsoft 感谢下列人员或组织与我们一起致力于保护客户的利益： • TippingPoint 和 Zero Day Initiative 报告了 MS09-002 中描述的问题 支持• 已对列出的受影响的软件进行测试，以确定受到影响的版本。 其他版本的支持生命周期已结束。 要确定软件版本的技术支持生命周期，请访问 Microsoft 技术支持生命周期。 免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。 修订版本• V1.0（2009 年 2 月 11 日）： 已发布公告摘要。 8/02/2009 Microsoft 将在 2 月 11 日发布 09 年第 2 批安全更新相关的安全漏洞信息如下： 严重 - 安全信息 Exchange 的安全信息 重要 - 安全信息 Visio 的安全信息 |
Apple 发布了最新版的 iPhone OS 3.0 的系统软件更新中，包含了多个安全漏洞的补丁，其中有一些是严重的安全问题。
|
|
