研究人员发现针对Linux用户的银行欺诈病毒

2016年10月21日 11 阅读

安全公司RSA的研究人员发现了针对Linux用户的银行欺诈恶意程序。名叫Hand of Thief的病毒正以2000美元的价格在地下论坛出售，相对于Windows恶意程序，它的功能相对简陋，只包含了表格抓取和后门功能。但研究人员估计它有望变得更为成熟，功能更为丰富，能向用户信任的银行网页插入攻击者控制的内容。Linux用户群比较小，因此恶意程序作者很少会专门为Linux操作系统开发病毒木马。而Linux的开源开发模式也让它不容易受到利用安全漏洞的恶意代码的...

Hikvision DS-2CD7153-E 网络摄像机硬编码安全绕过漏洞（CVE-2013-4976）

2016年10月21日 11 阅读

发布日期：2013-08-06更新日期：2013-08-09受影响系统：hikvision DS-2CD7153-E IP Camera v4.1.0 b130111描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61646CVE（CAN） ID: CVE-2013-4976Hikvision DS-2CD7153-...

PuTTY DSA签名远程缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2013-08-06更新日期：2013-08-09受影响系统：Simon Tatham PuTTY 0.52 - 0.63描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61649CVE（CAN） ID: CVE-2013-4207PuTTY是Windows和Unix平台上的PuTTYTelnet和SSH的...

Cacti SQL及命令注入漏洞

2016年10月21日 11 阅读

发布日期：2013-08-06更新日期：2013-08-09受影响系统：Cacti Cacti < 0.8.8b描述：--------------------------------------------------------------------------------Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建图形，有多个Linux版本。Cacti 0.8.8b对某些输入没有正确过滤即用在SQL查询和执行命令，可导致注入...

Firefox JavaScript远程代码执行漏洞（CVE-2013-1690）

2016年10月21日 12 阅读

发布日期：2013-06-25更新日期：2013-08-10受影响系统：Mozilla Firefox ESR 17.xMozilla Firefox <= 22.0描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1690Firefox是一款非常流行的开源WEB浏览器。Mozilla Fir...

WordPress HMS Testimonials 2.0.10 XSS / CSRF漏洞

2016年10月21日 11 阅读

发布日期：2013-08-09更新日期：2013-08-10受影响系统：WordPress HMS Testimonials 2.0.10描述：--------------------------------------------------------------------------------WordPress HMS Testimonials插件可在网页或帖子上显示客户的评价。WordPress HMS Testimonials的所有表单都受到...

NetworkMiner 目录遍历和不安全库加载漏洞

2016年10月21日 11 阅读

发布日期：2013-08-08更新日期：2013-08-11受影响系统：netresec NetworkMiner 1.4.1描述：--------------------------------------------------------------------------------NetworkMiner是网络取证和网络安全监控的工具。NetworkMiner 1.4.1加载某些库时不太安全，诱使用户打开远程 WebDAV 或 SMB 共享上的P...

ZZN SQL注入/XSS/凭证泄露漏洞

2016年10月21日 11 阅读

发布日期：2013-08-09更新日期：2013-08-11受影响系统：zzn zzn描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2007-0177ZZN是虚拟主机电子邮件服务。ZZN在实现上存在多个XSS、远程盲SQL注入、凭证泄露漏洞，这些漏洞可导致远程攻击者执行未授权数据库操作等。<*来源：...

Joomla！ redSHOP组件“pid” SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2013-08-09更新日期：2013-08-12受影响系统：redcomponent redSHOP 1.x描述：--------------------------------------------------------------------------------Joomla！ redSHOP是网店解决方案。Joomla！ redSHOP 1.2在 "tmpl"设置为"component"、"option"设置为"com_redsho...

libmodplug ABC文件解析漏洞

2016年10月21日 11 阅读

发布日期：2013-08-09更新日期：2013-08-12受影响系统：libmodplug libmodplug <= 0.8.8.4描述：--------------------------------------------------------------------------------Libmodplug是用于播放mod类音乐格式的开源函数库。libmodplug 0.8.8.4版本的 "abc_MIDI_drum（）" 函数 （sr...

Squash YAML代码执行漏洞

2016年10月21日 11 阅读

发布日期：2013-08-09更新日期：2013-08-12受影响系统：Squash Squash描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5036Squash是异常报告和bug分析工具。Squash在/app/controllers/api/v1_controller.rb内的deobfu...

Kwok Information Server SQL注入漏洞

2016年10月21日 14 阅读

发布日期：2013-08-12更新日期：2013-08-13受影响系统：kwoksys Kwok Information Server 2.x描述：--------------------------------------------------------------------------------Kwok Information Server是开源IT管理系统。Kwok Information Server 2.8.5之前版本在SQL查询内使用了...

Soda PDF不安全库加载任意代码执行漏洞

2016年10月21日 11 阅读

发布日期：2013-08-12更新日期：2013-08-13受影响系统：sodapdf Soda PDF Professional 1.2.155.1729描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61727CVE（CAN） ID: CVE-2013-3485Soda PDF是款PDF软件。Soda PDF 5...

Ginkgo CMS “rang” SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2013-08-12更新日期：2013-08-13受影响系统：Ginkgo CMS Ginkgo CMS 5.0描述：--------------------------------------------------------------------------------Ginkgo CMS是一款内容管理系统。Ginkgo CMS 5.0没有正确过滤 index.php 的 "rang" 参数值，即用在SQL查询中，通过注入任意SQL代码，...

Microsoft Internet Explorer 内存破坏漏洞（CVE-2013-3188）（MS13-059）

2016年10月21日 11 阅读

发布日期：2013-08-13更新日期：2013-08-14受影响系统：Microsoft Internet Explorer 6 - 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61670CVE（CAN） ID: CVE-2013-3188Windows Internet Explorer，简称MSIE，是...

GNU glibc远程缓冲区溢出漏洞（CVE-2013-4237）

2016年10月21日 11 阅读

发布日期：2013-08-11更新日期：2013-08-14受影响系统：GNU glibc描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61729CVE（CAN） ID: CVE-2013-4237glibc是绝大多数Linux操作系统中C库的实现。GNU glibc的readdir_r（）例程在处理远程攻击者提供...

警惕更多 Linux木马的到来

2016年10月21日 11 阅读

习惯了没有恶意软件骚扰的桌面Linux用户该长长心了，RSA一位研究员详细介绍了Hand of Thief木马的存在，该病毒瞄准的就是Linux。 网络情报专家Limor Kessem表示，Hand of Thief的行为与攻击Windows机器的恶意软件相似，就算用户使用HTTPS，一旦安装Hand of Thief，就能从Web窃取信息，创建一个后门程序访问指向受感染的机器，并尝试阻挡对反病毒更新服务器、虚拟机和其他潜在侦查方式的访问。 Kesse...

Microsoft NAT Driver 拒绝服务漏洞（CVE-2013-3182）（MS13-064）

2016年10月21日 11 阅读

发布日期：2013-08-13更新日期：2013-08-15受影响系统：Microsoft Windows Server 2012描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61685CVE（CAN） ID: CVE-2013-3182Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft W...

Linux桌面系统不再太平 “Hand of Thief”恶意软件粉墨登场

2016年10月21日 12 阅读

多年以来，Linux桌面系统用户的日子都相当闲适。使用Windows系统的兄弟姐妹们饱受病毒困扰、需要永无休止地同恶意软件抗争;相比之下，除了一 小撮针对Linux服务器系统的攻击之外，用户根本无需担忧真正的Linux桌面环境木马或者病毒。不过幸福的时光总是过得特别快，现在我们要与美好的安 全回忆说拜拜了。 如今的商业恶意软件，例如Hand of Thief，甚至拥有自己的标志与指挥、控制界面，其完善程度可见一斑。 EMC公司安全部门RSA在报告中指出...

ISC BIND 9 SRTT算法授权服务器选择安全漏洞

2016年10月21日 11 阅读

发布日期：2013-08-13更新日期：2013-08-15受影响系统：ISC BIND 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61774BIND是一个应用非常广泛的DNS协议的实现。ISC BIND 9内的SRTT算法实现中存在漏洞，理论上此漏洞可使攻击者手动降低递归服务器与授权服务器相关联的SRT...