2007年12月网络安全漏洞总结
互联网 发布时间：2008-10-08 20:02:24 作者：佚名 
我要评论
我要评论 声明：本十大安全漏洞由NSFOCUS安全小组根据安全漏洞的严重程度、影响范围等因素综合评出，仅供参考
1.2007-12-11 Microsoft消息队列服务栈溢出漏洞
综述:
Microsoft Windows是微软发布的非常流行的操作系统。
Windows的消息队列服
声明：本十大安全漏洞由NSFOCUS安全小组根据安全漏洞的严重程度、影响范围等因素综合评出，仅供参考
1.2007-12-11 Microsoft消息队列服务栈溢出漏洞
综述:
Microsoft Windows是微软发布的非常流行的操作系统。
Windows的消息队列服务在处理畸形请求数据时存在漏洞，在将输入字符串传递到缓冲区之前没有执行正确地验证。攻击者可以通过构建特制的MSMQ消息来利用该漏洞，这种消息在远程攻击情形下可能允许在Windows 2000 Server上远程执行代码，而在本地攻击情形下可能允许在Windows XP上进行本地权限提升。
危害:
远程攻击者可能利用该漏洞执行任意代码，本地攻击者可能利用该漏洞进行权限提升
2.2007-12-05 Cisco Security Agent for Windows SMB报文远程栈溢出漏洞
综述:
Cisco Security Agent是为服务器和桌面计算系统提供威胁防护的安全软件代理。
CSA for Windows在处理畸形的SMB数据包时存在漏洞，其所带的一个驱动程序在处理SMB请求报文时没有正确检查用户提供的数据长度，可能触发一个系统内核中的栈溢出。通过精心构造数据，攻击者可以控制系统重启、蓝屏甚至执行任意指令。该攻击不需要认证即可完成。
危害:
远程攻击者可能利用该漏洞进行拒绝服务攻击甚至执行任意指令
3.2007-12-11 Microsoft DirectX SAMI及WAV/AVI文件解析远程代码执行漏洞
综述:
Microsoft DirectX是Windows操作系统中的一项功能，流媒体在玩游戏或观看视频时通过这个功能支持图形和声音。
Microsoft DirectX处理畸形格式的媒体文件时存在漏洞，集成DirectX技术的Microsoft DirectShow没有对Synchronized Accessible Media Interchange(SAMI)文件类型参数和WAV、AVI文件类型参数执行充分的分析。如果用户在DirectX中打开用于流式媒体的特制文件，这些漏洞就可能允许执行代码。
危害:
远程攻击者可能利用该漏洞以浏览者身份执行任意代码
4.2007-12-11 Microsoft IE DHTML对象内存破坏漏洞
综述:
Internet Explorer是微软发布的非常流行的WEB浏览器。
IE显示包含针对HTML对象的某些异常方法调用的网页的方式中存在内存破坏漏洞。攻击者可以通过构建特制的网页来利用该漏洞，当用户查看网页时，就可能允许远程执行指令。
危害:
远程攻击者可能利用该漏洞以浏览者身份执行任意代码
5.2007-12-13 HP-UX swagentd RPC接口远程缓冲区溢出漏洞
综述:
HP-UX是一款HP公司开发的UNIX操作系统。
HP-UX操作系统的swagentd中所定义的sw_rpc_agent_init函数中存在缓冲区溢出漏洞，如果远程攻击者向该函数传送了畸形参数，就可以触发这个溢出，导致覆盖指针，可能会出现拒绝服务或执行任意指令。
危害:
远程攻击者可能利用该漏洞进行拒绝服务攻击甚至执行任意指令
6.2007-12-11 Windows Media Format Runtime ASF解析多个堆溢出漏洞
综述:
Windows Media Format Runtime用于向使用Windows Media内容的应用程序提供信息和工具。
Windows Media Format Runtime在处理畸形格式的ASF文件时存在漏洞，没有正确地对ASF流中Degradable JPEG Media Stream属性的相关长度项、audio_conceal_none属性的相关长度项以及Stream Property项的错误修订数据长度及特定类型数据长度执行边界检查，如果用户受骗打开了特制的ASF文件的话，就可能触发堆溢出。
危害:
远程攻击者可能利用该漏洞以浏览者身份执行任意代码
7.2007-12-11 Windows Vista内核ALPC调用本地权限提升漏洞
综述:
Microsoft Windows是微软发布的非常流行的操作系统。
Windows的高级本地过程调用实现上存在漏洞，ALPC没有正确地验证就答复路径中某些条件。此漏洞可能允许攻击者运行代码，并完全控制系统。
危害:
本地攻击者可能利用该漏洞进行权限提升
8.2007-12-07 Yahoo! Toolbar yt.ythelper.2 ActiveX控件栈溢出漏洞
综述:
Yahoo! Toolbar是一个IE插件，能够通过嵌入IE的工具栏帮助快速使用Yahoo搜索引擎、收发Yahoo电子邮件等操作。
Yahoo! Toolbar的ActiveX控件实现上存在缓冲区溢出漏洞，其安装的yt.ythelper.2 ActiveX控件没有正确地验证对c()方式所传送的参数，如果用户受骗访问了恶意网页并向该方式传送了超长参数的话，就可能触发栈溢出，导致浏览器崩溃或执行任意指令。
危害:
远程攻击者可能利用该漏洞以浏览者身份执行任意指令
9.2007-12-10 Samba Send_MailSlot函数远程栈溢出漏洞
综述:
Samba是一套实现SMB(Server Messages Block)协议、跨平台进行文件共享和打印共享服务的程序。
Samba的send_mailslot()函数中存在安全漏洞，如果远程攻击者所发送的特制SAMLOGON域登录报文中在奇数偏移包含有用户名字符串，然后跟随有超长GETDC字符串，就可能用全0的字节覆盖栈缓冲区。成功攻击允许执行任意代码，但要求打开了domain logons选项。
危害:
远程攻击者可能利用该漏洞以服务器身份执行任意指令
10.2007-12-19 Cisco防火墙服务模块应用检查拒绝服务漏洞
综述:
Cisco FWSM是Cisco设备上的防火墙服务模块。
FWSM在处理7层应用检查的控制面路径中数据时存在漏洞，可能导致设备重载。通过应用层协议检查过程所传送的标准网络通讯可以触发这个漏洞。即使用户没有发动蓄意攻击，满足条件的报文也可能在无意中触发这个漏洞。
危害:
远程攻击者可能利用该漏洞进行拒绝服务攻击
1.2007-12-11 Microsoft消息队列服务栈溢出漏洞
综述:
Microsoft Windows是微软发布的非常流行的操作系统。
Windows的消息队列服务在处理畸形请求数据时存在漏洞，在将输入字符串传递到缓冲区之前没有执行正确地验证。攻击者可以通过构建特制的MSMQ消息来利用该漏洞，这种消息在远程攻击情形下可能允许在Windows 2000 Server上远程执行代码，而在本地攻击情形下可能允许在Windows XP上进行本地权限提升。
危害:
远程攻击者可能利用该漏洞执行任意代码，本地攻击者可能利用该漏洞进行权限提升
2.2007-12-05 Cisco Security Agent for Windows SMB报文远程栈溢出漏洞
综述:
Cisco Security Agent是为服务器和桌面计算系统提供威胁防护的安全软件代理。
CSA for Windows在处理畸形的SMB数据包时存在漏洞，其所带的一个驱动程序在处理SMB请求报文时没有正确检查用户提供的数据长度，可能触发一个系统内核中的栈溢出。通过精心构造数据，攻击者可以控制系统重启、蓝屏甚至执行任意指令。该攻击不需要认证即可完成。
危害:
远程攻击者可能利用该漏洞进行拒绝服务攻击甚至执行任意指令
3.2007-12-11 Microsoft DirectX SAMI及WAV/AVI文件解析远程代码执行漏洞
综述:
Microsoft DirectX是Windows操作系统中的一项功能，流媒体在玩游戏或观看视频时通过这个功能支持图形和声音。
Microsoft DirectX处理畸形格式的媒体文件时存在漏洞，集成DirectX技术的Microsoft DirectShow没有对Synchronized Accessible Media Interchange(SAMI)文件类型参数和WAV、AVI文件类型参数执行充分的分析。如果用户在DirectX中打开用于流式媒体的特制文件，这些漏洞就可能允许执行代码。
危害:
远程攻击者可能利用该漏洞以浏览者身份执行任意代码
4.2007-12-11 Microsoft IE DHTML对象内存破坏漏洞
综述:
Internet Explorer是微软发布的非常流行的WEB浏览器。
IE显示包含针对HTML对象的某些异常方法调用的网页的方式中存在内存破坏漏洞。攻击者可以通过构建特制的网页来利用该漏洞，当用户查看网页时，就可能允许远程执行指令。
危害:
远程攻击者可能利用该漏洞以浏览者身份执行任意代码
5.2007-12-13 HP-UX swagentd RPC接口远程缓冲区溢出漏洞
综述:
HP-UX是一款HP公司开发的UNIX操作系统。
HP-UX操作系统的swagentd中所定义的sw_rpc_agent_init函数中存在缓冲区溢出漏洞，如果远程攻击者向该函数传送了畸形参数，就可以触发这个溢出，导致覆盖指针，可能会出现拒绝服务或执行任意指令。
危害:
远程攻击者可能利用该漏洞进行拒绝服务攻击甚至执行任意指令
6.2007-12-11 Windows Media Format Runtime ASF解析多个堆溢出漏洞
综述:
Windows Media Format Runtime用于向使用Windows Media内容的应用程序提供信息和工具。
Windows Media Format Runtime在处理畸形格式的ASF文件时存在漏洞，没有正确地对ASF流中Degradable JPEG Media Stream属性的相关长度项、audio_conceal_none属性的相关长度项以及Stream Property项的错误修订数据长度及特定类型数据长度执行边界检查，如果用户受骗打开了特制的ASF文件的话，就可能触发堆溢出。
危害:
远程攻击者可能利用该漏洞以浏览者身份执行任意代码
7.2007-12-11 Windows Vista内核ALPC调用本地权限提升漏洞
综述:
Microsoft Windows是微软发布的非常流行的操作系统。
Windows的高级本地过程调用实现上存在漏洞，ALPC没有正确地验证就答复路径中某些条件。此漏洞可能允许攻击者运行代码，并完全控制系统。
危害:
本地攻击者可能利用该漏洞进行权限提升
8.2007-12-07 Yahoo! Toolbar yt.ythelper.2 ActiveX控件栈溢出漏洞
综述:
Yahoo! Toolbar是一个IE插件，能够通过嵌入IE的工具栏帮助快速使用Yahoo搜索引擎、收发Yahoo电子邮件等操作。
Yahoo! Toolbar的ActiveX控件实现上存在缓冲区溢出漏洞，其安装的yt.ythelper.2 ActiveX控件没有正确地验证对c()方式所传送的参数，如果用户受骗访问了恶意网页并向该方式传送了超长参数的话，就可能触发栈溢出，导致浏览器崩溃或执行任意指令。
危害:
远程攻击者可能利用该漏洞以浏览者身份执行任意指令
9.2007-12-10 Samba Send_MailSlot函数远程栈溢出漏洞
综述:
Samba是一套实现SMB(Server Messages Block)协议、跨平台进行文件共享和打印共享服务的程序。
Samba的send_mailslot()函数中存在安全漏洞，如果远程攻击者所发送的特制SAMLOGON域登录报文中在奇数偏移包含有用户名字符串，然后跟随有超长GETDC字符串，就可能用全0的字节覆盖栈缓冲区。成功攻击允许执行任意代码，但要求打开了domain logons选项。
危害:
远程攻击者可能利用该漏洞以服务器身份执行任意指令
10.2007-12-19 Cisco防火墙服务模块应用检查拒绝服务漏洞
综述:
Cisco FWSM是Cisco设备上的防火墙服务模块。
FWSM在处理7层应用检查的控制面路径中数据时存在漏洞，可能导致设备重载。通过应用层协议检查过程所传送的标准网络通讯可以触发这个漏洞。即使用户没有发动蓄意攻击，满足条件的报文也可能在无意中触发这个漏洞。
危害:
远程攻击者可能利用该漏洞进行拒绝服务攻击
相关文章
- 网络安全是一门涉及计算机、网络、通讯、密码、信息安全、应用数学、数论、信息论等多种学科的综合性学科，涉及面极广，而且不断更新和发展2013-03-20
- 网络安全永远是预防大于被动的杀毒.防患于未然2012-05-31
- 主动安全控制和安全的网络架构在抵御内部和外部攻击方面发挥着非常重要的作用2012-06-26
- 互联网的发展已经步入稳定期，未来不会像之前那样呈现爆发性增长的状况了，那么未来的网络谁是主角？是安全。云计算与大数据在为我们的生活工作带来方便的同时，也面临着从2016-06-28
- 现在微软在Windows Server 2008 R2和Windows 7中引入了DirectAccess新功能，它是专为替代VPN连接而设计的下一代网络连接。而且不需要用户手动连接VPN，只需打开浏览器，系2016-07-06
- 网络爬虫(Web Crawler)，又称网络蜘蛛(Web Spider)或网络机器人(Web Robot)，是一种按照一定的规则自动抓取万维网资源的程序或者脚本，已被广泛应用于互联网领域2012-06-15
- 伴随着各运营商的宽带大提速，无线已经成为家庭组网的首选。老百姓真真切切地感觉到：无线真好!而且各厂商的在无线路由器的设置上也尽力做到人性化，以帮助大叔大妈们也能2012-05-09
易通企业网站系统(cmseasy) 权限提升的方法及getShell通杀漏洞的介绍
易通企业网站系统(cmseasy) 注册用户在更新资料时和本地构造groupid表单(判断管理员权限 为888即为管理员)，可直接拿提升为管理权限,后台多处可以getShell,只要开放注册通2012-05-21- 最近有许多网络安全实例的问题出现，导致大家度网络不知所措，失去了以往的信任度，下面小编就为大家介绍2016年网络安全的5大误区2016-09-08
最新评论