Wyszukiwarka
| Adobe Flash Player Multiple Vulnerabilities |
|---|
Description
Multiple vulnerabilities have been reported in Adobe Flash Player, which can be exploited by malicious people to disclose sensitive information, bypass certain security restrictions, or compromise a user's system. 1) An unspecified error can be exploited to execute arbitrary code. NOTE: The vulnerability is currently being actively exploited. 2) An input validation error can be exploited to bypass cross-domain policy file restrictions when certain server encodings are being used. 3) An unspecified error in the "Flash10h.ocx" ActiveX control can be exploited to corrupt memory and potentially execute arbitrary code. 4) An unspecified error can be exploited to disclose potentially sensitive information. Successful exploitation of this vulnerability is limited to the Macintosh platform and the Safari browser. 5) An unspecified error can be exploited to cause a crash and potentially execute arbitrary code. 6) Multiple unspecified errors can be exploited to corrupt memory and potentially execute arbitrary code. 7) An error due to loading libraries in an insecure manner can be exploited to load arbitrary libraries by tricking a user into e.g. opening a file located on a remote WebDAV or SMB share. Successful exploitation of this vulnerability may allow execution of arbitrary code.
Solution
Provided and/or discovered by
Other references
Deep Links |
| Internet Explorer CSS Tag Parsing Code Execution Vulnerability |
|---|
Description
A vulnerability has been reported in Internet Explorer, which can be exploited by malicious people to compromise a user's system. The vulnerability is caused due to insufficient memory being allocated to store a certain combination of CSS (Cascading Style Sheets) tags. This can be exploited to overwrite a byte in a virtual table pointer and call into user-controlled data in memory via a specially crafted web page. Successful exploitation allows execution of arbitrary code. NOTE: The vulnerability is currently being actively exploited.
Solution
Provided and/or discovered by
Other references
Deep Links |
| Poważny głąd w systemach operacyjnych Firmy Microsoft Windows |
|---|
 W ostatnim czasie głośno jest o poważnej luce w zabezpieczeniach systemów Windows “DLL Preloading Bug”. Powyższa luka pozwala na podrzucenie dowolnej biblioteki dołączanej dynamicznie DLL do systemu operacyjnego i załadowanie jej przy wykorzystaniu dowolnej aplikacji zainstalowanej na komputerze ofiary.
Problem leży w samym procesie ładowania biblioteki DLL. Dowolna aplikacja uruchamiana w środowisku Microsoft Windows, wysyłając żądanie załadowania biblioteki nie wskazuje konkretnej lokalizacji powyższej biblioteki (DLL). W systemie Windows biblioteki znajdować się mogą w różnych lokalizacjach np.: ”C:\Windows\system32″, “C:\Windows\system”. Można zatem przypuszczać, iż uruchamiana aplikacja będzie poszukiwać bibliotek w powyższych lokalizacjach systemowych oraz w obrębie katalogu w kontekście którego została uruchomiona. |
| Ostrzeżenie o ataku wyłudzającym |
|---|
03.11.2010W dniu dzisiejszym , Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL uzyskał informacje o masowo rozsyłanych wiadomościach email mających na celu wyłudzenie informacji dostępowych (adres email, hasło) do kont pocztowych instytucji administracji państwowej (domena gov.pl).Nadawcą wiadomości jest WEBMAIL ADMINISTRATOR (info@webmaster.pl) jako adres zwrotny w celu wysłania odpowiedzi wskazany jest adres email: webaccount@wss-id.org. Temat przedmiotowej wiadomości to: „Uaktualnienie Webmail teraz”. Ponadto dodatkową cechą identyfikującą wiadomość jest fakt braku polskich znaków w treści wiadomości (problem ze stroną kodową)
Poniżej znajduje się przykładowa treść wiadomości email otrzymanej przez zespół CERT.GOV.PL:
CERT.GOV.PL zaleca użytkownikom:
CERT.GOV.PL zaleca administratorom systemów komputerowych:
W przypadku dodatkowych pytań prosimy o kontakt z Rządowym Zespołem Reagowania na Incydenty Komputerowe CERT.GOV.PL.
|