Mégiscsak meglett a 100! A Microsoft kiadta az MS11-100 jelű javítócsomagot, melyben a tegnap tárgyalt DoS sebezhetőség mellett három másik problémát javítanak az ASP.NET keretrendszer Forms Authentication komponensében - emiatt a javítás besorolása kritikus! Az első ezek…
Századik
2011.12.29. 19:54 | buherator | 3 komment
Címkék: microsoft patch asp.net dos
Ütközések II. - HTTP kiszolgálók hash-táblái
2011.12.28. 20:00 | buherator | 3 komment
Az n.runs szakértői egy webkiszolgálók és futtatókörnyezetek széles körét érintő, szolgáltatásmegtagadásra lehetőséget adó problémára hívták fel a figyelmet. A problémát a HTTP paraméterek belső adatstruktúrákká (pl. PHP-ban a $_POST asszociatív tömbbé) történő…
Címkék: microsoft google java php apache python asp.net tomcat oracle dos plone geronimo cruby jruby
Ütközések I. - Rövid GnuPG azonosítók
2011.12.28. 19:10 | buherator | 2 komment
Asheesh Larioa egy régen sejtett problémát sikerült demonstrálnia a rövd GnuPG kulcs azonosítókkal (short key ID) kapcsolatban. A kulcsok könnyebb azonosításához használt 32-bit hosszú azonosító ugyanis nyilvánvalóan rövid ahhoz, hogy az ütközéseket - vagyis azt, hogy két…
28C3 közvetítés - Holnap!
2011.12.26. 18:14 | buherator | Szólj hozzá!
Kellemes Karácsonyt mindenkinek, holnap dél körül a Fogasház ünnepi nyitvatartása miatt legelőbb 4-kor nyitom ki a HACK-et (VII. Akácfa utca 51.), lehet jönni közvetítést nézni, hackelni, matét inni, és nem utolsó sorban lockpickelni (ez a program 4-kor kezdődik). …
Címkék: esemény lockpicking 28c3
Free/NetBSD telnetd távoli root sebezhetőség
2011.12.23. 21:07 | buherator | 6 komment
trey@HUP:Colin Percival, a FreeBSD biztonsági tisztviselője beköszönt karácsony előtt és mindjárt hozott magával 5 biztonsági figyelmeztetőt. Percival elismeri, hogy az időzítés őszintén szólva szívás. A FreeBSD Security Team igyekszik a biztonsági figyelmeztetőket szerdán…
Címkék: bug telnet freebsd netbsd telnetd
AirOS féreg
2011.12.23. 13:44 | buherator | Szólj hozzá!
P küldte a hírt, közben pedig a Full-Disclosure-n is megjelent, hogy a Ubiquiti eszközein alkalmazott AirOS rendszerben távolról kihasználható, root jogosultságot adó hibát azonosítottak, melyet automatizált módon ki is használ egy féreg. A problémát egy autentikáció nélkül…
Címkék: patch bug worm féreg airos
Q4 jelentés (kis ráhagyással)
2011.12.20. 10:00 | buherator | 1 komment
Mint azt korábban már említettem, kicsit rendbeszedtem a kedves olvasóktól érkező hibajeletéseket, így most, az év vége közeledtével tudok pár (remélhetőleg) érdekes számmal szolgálni: Augusztus vége óta 17 sebezhetőség jelentésében segédkeztem, ezek közül 9-re érkezett…
Címkék: sql injection buherablog tinymce az olvasó ír
Microsoft frissítőkedd - 2011. december
2011.12.14. 20:34 | buherator | Szólj hozzá!
Rég volt ilyen sűrű az év vége a környékemen, de szerencsére megvan az előnye annak is, ha egy kicsit nagyobb késéssel számolok be a Microsoft havi foltáradatáról, nevezetesen, hogy nem kell publikáció után 10 percenként frissíteni a posztot, mivel már rendelkezésre áll…
Címkék: microsoft windows patch office internet explorer excel powerpoint windows media player ole publisher csrss win32k.sys duqu
Célzott támadások, Adobe Reader 0-day
2011.12.07. 20:19 | buherator | 2 komment
Már a hazai sajtó is tele lett kürtölve a legújabb Adobe Reader sebezhetőségről szóló hírekkel, nézzük mit tudunk: A soron kívüli javítást beharangozó, hivatalos Adobe közlemény szerint a sebezhetőségeket célzott támadások kezelése során észlelték - állítólag a…
Címkék: bug adobe pdf 0day lockheed martin adobe reader adobe acrobat
Játékos hétvége
2011.12.05. 18:00 | buherator | 4 komment
Ezen a hétvégén a szórakozás hiperkocka változatát választottam: a CrySys csapatával részt vettem az idei iCTF játékon, és megoldottam a GCHQ kémfeladványának izgalmasabb részét. Előbbiről remélem hamarosan össze tudunk hozni valamilyen összefoglalót, utóbbiról ebben a…
Címkék: játék gchq canyoucrackit.co.uk
28C3 közvetítés + Lockpick workshop
2011.12.02. 18:00 | buherator | 1 komment
Lockpicking workshoppal és bugkereső hackathonnal egybekötött 28C3 közvetítést (No Nerd Left Behind) szervezünk a HACK-be. A konferencia december 27-30. között tart, az eddigi szűk körű felmérés alapján mi 27-én és 28-án biztosan várni fogjuk az érdeklődőket, a későbbi napok…
Címkék: esemény workshop ccc lockpicking 28c3
Java exploit a vadonban
2011.11.30. 23:22 | buherator | 1 komment
A legutóbbi Open Academy-n is igyekeztem hangsúlyozni, hogy milyen remek dolog is egy Java sebezhetőség - bizonyos szempontból a platformfüggetlenség és a megbízhatóság a tervezési hibák esetében jobban érvényesül, mint bármilyen hétköznapi alkalmazás esetében... Mindezt…
Címkék: java bug malware
Apache reverse proxy megkerülés - újratöltve
2011.11.28. 12:19 | buherator | Szólj hozzá!
Nagyjából két hónapja írtam egy lehetőségről a mod_rewrite-tal működő reverse proxy-k kijátszására. Az Apache akkor hibajavítást adott ki a helyzet orvoslására, ami azonban úgy tűnik, nem sikerült tökéletesen. Joe Orton felfedezte, hogy a következő kérésekkel még mindig…
Címkék: patch bug apache mod rewrite reverse proxy
Legyetek üdvözölve Kiddie-országban!
2011.11.26. 10:57 | buherator | 10 komment
M1key hívta fel a figyelmem, hogy egy halom magyar weboldal feltöréséről szóló poszt jelent meg ezen a suttyófórumon. Általában nem szeretek reklámot csinálni hülyegyerekeknek, de ebben az esetben beleütköztem néhány érdekes/vicces dologba.
Mindenek előtt a nagytudású T3es…
Címkék: incidens szánalom deface script kiddie facepalm
APT-get update
2011.11.23. 15:24 | buherator | 6 komment
Érdekes hírek érkeztek a napokban: állítólag támadás ért több norvég iparvállalatot és egy illinois-i vízmű SCADA rendszerét is (ez utóbbi hírt az FBI cáfolja).Az ezekhez hasonló, kifinomult, modern fenyegetettségek anatómiájáról fogok beszélni a holnapi OpenAcademy-n,…
Címkék: hírek esemény apt scada openacademy
Hanyag elegancia - Apple sandbox kitörés
2011.11.17. 11:30 | buherator | 2 komment
A Core Security Technologies nem rég egy több szempontból is érdekes blog posztot tett közzé, melyben két sebezhetőség bejelentésének történetét mesélik el, összevetve a gyártók hozzáállását. Az egyik sebezhetőség az Apple hálózati elérést korlátozó sandbox-ából teszi…
Címkék: apple bug sandbox charlie miller core security caveat emptor
Az MS11-083 kihasználhatóságáról
2011.11.12. 14:49 | buherator | 1 komment
Kedd óta elgé nagy a nyüzsgés a Windows TCP/IP stackjének hibájával kapcsolatban, amit a Microsoft az MS11-083 jelű csomaggal javított. Mint az ismeretes, egy zárt portra küldött UDP folyammal triggerelhető a hiba, ami igen meglepő, és (látszólag) jelentősen megnöveli a…
Címkék: windows bug udp poc ms11-083
RTL Klub
2011.11.10. 15:37 | buherator | 7 komment
Dxt3r M0rg4n csak ennyit írt, miután sikerrel belépett az RTL Klub admin felületére:
Sosem gondoltam volna, hogy ez a "tankönyvi" példa valaha élesben is szembejön
Pedig sajnos nincs új a Nap alatt :( A csatornával megpróbáltam felvenni a kapcsolatot október 27-én, válasz nem…
Címkék: rtl klub bug az olvasó ír
DuQu detektorok
2011.11.09. 15:19 | buherator | Szólj hozzá!
Régebbi hír, hogy az NSS Labs megjelentetett egy DuQu kereső programot, ami a cég közleménye szerint 100%-ban, hamis pozitív találatok nélkül detektálja a kártevőt. Annak idején azért nem írtam a dologról, mert ez az eszköz egyszerű mintaillesztést használ a felismeréshez, az…
Címkék: eszköz nss labs crysys duqu
Adobe Shockwave Player biztonsági frissítések
2011.11.09. 12:32 | buherator | Szólj hozzá!
Szépen lassan minden nagy gyártó hozzá igazodik a Microsoft frissítési ciklusaihoz. Tegnap az Adobe is megjelentetett a javítócsomagot a Shockwave Playerhez, melyben négy kritikus, kódfuttatást lehetővé tevő problémát javít. Az egyik, .dir fájlok feldolgozásából adódó…
Címkék: patch adobe shockwave player
Microsoft frissítőkedd - 2011. november
2011.11.08. 21:53 | buherator | 3 komment
MS11-083: Rögtön egy izgalmas darab, nagy mennyiségű, speciálisan összeállított UDP csomagot küldve egy zárt portra kernel módú kódfuttatás érhető el. Egy referenciaszámláló csordítható túl ilyen módon, ennek következtében pedig bizonyos struktúrák idő előtt…
Címkék: microsoft windows patch udp dll hijacking
Újabb CA problémák
2011.11.05. 12:35 | buherator | 1 komment
Két nyugtalanító hír is érkezett a napokban:
A holland KPN felfüggesztette a tanúsítványok kibocsátását, miután egy biztonsági vizsgálat során DDoS eszközt találtak az egyik webszerverükön. Bár jogosulatlan tanúsítványkiadásra utaló jelet egyelőre nem találtak, ennek…
Címkék: hírek pki
Owned and exp0sed #3
2011.11.04. 11:30 | buherator | Szólj hozzá!
Feltűnt az Exploit-DB-n az Owned and exp0sed harmadik száma. A mindig izgalmakat tartogató ("vajon benne vagyok-e?" :) e-zine legfrissebb száma elektronikus csalásra specializálódott fórumokat vesz célba. A bevezetőben a szerzők reflektálnak az Anonymous és a LulzSec…
Címkék: owned and exp0sed ezine
Microsoft FixIt a DuQu által kihasznált hibára
2011.11.04. 11:20 | buherator | Szólj hozzá!
trey@HUP:A CrySyS Adat- és Rendszerbiztonság Laboratórium hívta fel a figyelmet arra a Windows 0day sebezhetőségre, amelyet a Duqu névre keresztelt trójai használ ki aktívan. A Microsoft tegnap egy biztonsági figyelmeztetőt adott ki "Microsoft Security Advisory (2639658) -…
Címkék: microsoft workaround duqu
DuQu - Megvan a dropper!
2011.11.01. 18:41 | buherator | 3 komment
CrySys.hu: Laborunk, a CrySyS Adat- és Rendszerbiztonság Laboratórium tovább folytatta a Duqu trójai elemzését, és a kutatás eredményeként azonosítottunk egy dropper fájlt, mely egy MS 0-day kernel hibát használ fel. A szükséges információkat azonnal továbbítottuk az…
