Google Chrome Blink地址栏欺骗漏洞（CVE-2016-5141）

2016年10月21日 11 阅读

Google Chrome Blink地址栏欺骗漏洞（CVE-2016-5141）发布日期：2016-08-07更新日期：2016-08-08受影响系统：Google Chrome < 52.0.2743.116描述：CVE（CAN） ID: CVE-2016-5141Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.116之前版本，Blink的实现中存在安全漏洞，远程攻击者利用此漏洞...

Google Chrome Blink安全限制绕过漏洞（CVE-2016-5143）

2016年10月21日 12 阅读

Google Chrome Blink安全限制绕过漏洞（CVE-2016-5143）发布日期：2016-08-07更新日期：2016-08-09受影响系统：Google Chrome < 52.0.2743.116描述：CVE（CAN） ID: CVE-2016-5143Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.116之前版本，Blink DevTools子系统实现中存在安全漏...

OpenSSH auth_password函数拒绝服务漏洞（CVE-2016-6515）

2016年10月21日 11 阅读

OpenSSH auth_password函数拒绝服务漏洞（CVE-2016-6515）发布日期：2016-08-07更新日期：2016-08-10受影响系统：OpenSSH OpenSSH < 7.3描述：CVE（CAN） ID: CVE-2016-6515OpenSSH是SSH协议的开源实现。OpenSSH 7.3之前版本，sshd/auth-passwd.c/auth_password函数未限制密码验证中的密码长度，远程攻击者通过较长的字符串，...

TCP协议漏洞影响大量Linux设备

2016年10月21日 11 阅读

本周三在得州奥斯丁举行的 USENIX 安全研讨会上，加州大学河滨分校研究生 Yue Cao 将报告一个严重的TCP协议边信道漏洞（PDF），该漏洞允许攻击者远程劫持任意两主机之间的会话。该漏洞影响Linux 3.6+ 内核，根据邮件列表的讨论内核已经在一个月前修复了漏洞。互联网工程任务组在2010年发布了规格 RFC 5961，旨在解决TCP的盲窗攻击，但它同时引入了新的漏洞。漏洞的根源在于RFC 5961引入的 challenge ACK 响应和 TC...

Adobe Experience Manager跨站脚本漏洞（CVE-2016-4170）（apsb16-27）

2016年10月21日 12 阅读

Adobe Experience Manager跨站脚本漏洞（CVE-2016-4170）（apsb16-27）发布日期：2016-08-07更新日期：2016-08-10受影响系统：Adobe Experience Manager 6.2Adobe Experience Manager 6.1Adobe Experience Manager 6.0Adobe Experience Manager 5.6.1描述：CVE（CAN） ID: CVE-2016...

Adobe Experience Manager信息泄露漏洞（CVE-2016-4169）（apsb16-27）

2016年10月21日 11 阅读

Adobe Experience Manager信息泄露漏洞（CVE-2016-4169）（apsb16-27）发布日期：2016-08-07更新日期：2016-08-10受影响系统：Adobe Experience Manager 6.2Adobe Experience Manager 6.1Adobe Experience Manager 6.0描述：CVE（CAN） ID: CVE-2016-4169Adobe Experience Manager ...

Dota 2 论坛被入侵，200万用户帐户泄漏

2016年10月21日 11 阅读

流行网游Dota 2的官方论坛上个月被黑客利用论坛软件的漏洞入侵，大约200万用户的帐户泄漏。入侵发生在7月10日，泄漏的论坛数据库拷贝被提供给了LeakedSource.com，允许用户输入用户名和电子邮件搜索是否遭到了窃取。黑客利用了旧版论坛软件vBulletin的SQL注入漏洞，窃取的数据库用户数据包括了用户名、电子邮件地址和相关IP地址，以及 MD5 加盐哈希密码。MD5算法已被广泛认为不再安全。根据LeakedSource对泄漏数据的统计，超过半...

Microsoft Windows NetBIOS欺骗漏洞（CVE-2016-3299）（MS16-077）

2016年10月21日 13 阅读

Microsoft Windows NetBIOS欺骗漏洞（CVE-2016-3299）（MS16-077）发布日期：2016-08-07更新日期：2016-08-12受影响系统：Microsoft Windows Vista SP2Microsoft Windows Server 2012 Gold R2Microsoft Windows Server 2012 GoldMicrosoft Windows Server 2008 SP2 R2 SP1Mi...

利用硬盘声音窃取不联网设备上的数据

2016年10月21日 13 阅读

以色列本·古里安大学的研究人员又发现了一种新方法窃取不联网设备上的数据。这种方法被称为DiskFiltration，利用了不联网目标电脑上的硬盘声音信号。它的工作原理是通过设法操纵机械硬盘的执行机构（Actuators）以非常特殊的方式运动，生成电脑上储存的密码、密钥和其他敏感数据的声音，传输到附近的麦克风。这项技术的工作距离是6英尺，传输速率是每分钟180比特，足以在25分钟内窃取4096位的密钥。...

DDoSCoin：加密货币奖励用户参与DDoS攻击

2016年10月21日 11 阅读

在本周举行的 USENIX 进攻技术研讨会上，科罗拉多大学和密歇根大学的研究人员提出了一个疯狂的想法：他们创造了一种新的数字加密货币DDoSCoin（PDF下载见Linux公社资源站），用于奖励用户使用他们的电脑参与DDoS攻击。矿工的工作量计算是根据与目标网站建立的TLS连接，这意味着DDoSCoin只适用于启用了TLS的加密网站。参与DDoS攻击将给予矿工DDoSCoin，矿工随后可以将DDoSCoin转换成比特币或其它法币。任何想要发起DDoS攻击的...

研究人员警告虚拟机的翻转风水攻击

2016年10月21日 11 阅读

在上周的 USENIX 安全会议上，荷兰阿姆斯特丹自由大学的研究人员报告了针对云服务虚拟机内存的翻转风水攻击（ Flip Feng Shui，简写FFS），他们在现有的软硬件平台上实现了基于复制的翻转风水攻击（简写dFFS），组合了Linux虚拟机广泛使用的相同内存页合并KSM和DRAM的比特翻转bug Rowhammer 。举例来说，攻击者可以在目标受害者使用的相同主机上租赁一个虚拟机，合并相同内存页的机制允许攻击者在已知内容的情况下反向映射任何物理内存...

SAPCAR 拒绝服务漏洞（CVE-2016-5845）

2016年10月21日 11 阅读

SAPCAR 拒绝服务漏洞（CVE-2016-5845）发布日期：2016-08-10更新日期：2016-08-16受影响系统：SAP SAPCAR描述：BUGTRAQ ID: 92406CVE（CAN） ID: CVE-2016-5845SAPCAR是SAP用于解压缩文件的程序。SAP SAPCAR解压缩文件时未检查文件操作的返回值，远程攻击者通过压缩文件内的文件名，可造成拒绝服务（程序崩溃）。<*来源：Martin Gallo *>建议：厂...

fontconfig任意代码执行漏洞（CVE-2016-5384）

2016年10月21日 11 阅读

fontconfig任意代码执行漏洞（CVE-2016-5384）发布日期：2016-08-12更新日期：2016-08-16受影响系统：fontconfig fontconfig < 2.12.1描述：CVE（CAN） ID: CVE-2016-5384fontconfig是配置及自定义字体的程序库。fontconfig 2.12.1之前版本未验证偏移，本地用户通过构造的缓存文件，可触发任意调用，然后双重释放，并执行任意代码。<*来源：Tob...

SAPCAR 权限提升漏洞（CVE-2016-5847）

2016年10月21日 11 阅读

SAPCAR 权限提升漏洞（CVE-2016-5847）发布日期：2016-08-10更新日期：2016-08-15受影响系统：SAP SAPCAR描述：BUGTRAQ ID: 92406CVE（CAN） ID: CVE-2016-5847SAPCAR是SAP用于解压缩文件的程序。SAP SAPCAR未检查解压缩后的文件，本地用户通过硬链接攻击，利用此漏洞可更改任意文件的权限，然后提升权限。<*来源：Martin Gallo *>建议：厂商补丁...

libcurl释放后重利用漏洞（CVE-2016-5421）

2016年10月21日 11 阅读

libcurl释放后重利用漏洞（CVE-2016-5421）发布日期：2016-08-12更新日期：2016-08-16受影响系统：libcurl libcurl < 7.50.1描述：CVE（CAN） ID: CVE-2016-5421libcURL是命令行传输文件工具。libcurl 7.50.1之前版本存在释放后重利用漏洞，攻击者利用此漏洞可控制连接，造成其他影响。<*来源：Fernando Mu&#241;oz Marce...

curl/libcurl安全限制绕过漏洞（CVE-2016-5419）

2016年10月21日 11 阅读

curl/libcurl安全限制绕过漏洞（CVE-2016-5419）发布日期：2016-08-12更新日期：2016-08-15受影响系统：libcurl libcurl < 7.50.1描述：CVE（CAN） ID: CVE-2016-5419libcURL是命令行传输文件工具。libcurl 7.50.1之前版本在客户端证书更改后未阻止TLS会话恢复，这可使远程攻击者恢复会话，绕过某些安全限制。<*来源：Fernando Mu&#...

curl/libcurl连接身份验证劫持漏洞（CVE-2016-5420）

2016年10月21日 11 阅读

curl/libcurl连接身份验证劫持漏洞（CVE-2016-5420）发布日期：2016-08-12更新日期：2016-08-16受影响系统：libcurl libcurl < 7.50.1描述：CVE（CAN） ID: CVE-2016-5420libcURL是命令行传输文件工具。curl、libcurl 7.50.1之前版本选择要重新利用的TLS连接时未检查客户端证书，远程攻击者通过用其他客户端证书创建的连接，可劫持连接的身份验证。<*...

GD Graphics Library gd_tga.c 拒绝服务漏洞（CVE-2016-6214）

2016年10月21日 11 阅读

GD Graphics Library gd_tga.c 拒绝服务漏洞（CVE-2016-6214）发布日期：2016-08-12更新日期：2016-08-16受影响系统：libgd libgd < 2.2.3描述：CVE（CAN） ID: CVE-2016-6214libgd是一个开源的图形库。GD Graphics Library （libgd） 2.2.3之前版本，gd_tga.c存在安全漏洞。远程攻击者通过构造的TGA文件，可造成拒绝服务。&...

PGP 短 ID 碰撞攻击持续蔓延，Linus Torvalds 已中招

2016年10月21日 11 阅读

六月份起，互联网上出现了真正的 PGP 短 ID 碰撞攻击：这些短 ID 碰撞的假 PGP 密钥的姓名、邮箱和真密钥完全一样，而且还完全的复制了真实密钥的信任签名，形成了和真实密钥相对称的，假密钥构成的完整假信任网络。这些密钥可以用来进行中间人攻击。而最近几天，攻击则继续持续扩大，网络上已经出现的假冒的 Linus Torvalds 密钥：假冒: 0F6A 1465 32D8 69AE E438 F74B 6211 AA3B [0041 1886]真实: ...

Oracle Java SE 远程安全漏洞（CVE-2016-3485）

2016年10月21日 11 阅读

Oracle Java SE 远程安全漏洞（CVE-2016-3485）发布日期：2016-08-15更新日期：2016-08-16受影响系统：Oracle JRockit R28.3.10Oracle Java SE 8u92Oracle Java SE 7u101Oracle Java SE 6u115Oracle Java SE Embedded 8u91描述：BUGTRAQ ID: 91787CVE（CAN） ID: CVE-2016-3485Ja...