Mais um exploit 0-day no Adobe Acrobat/Reader

Foi descoberto ontem (08/09) mais um exploit 0-day no Adobe Acrobat e no Adobe Reader. A vulnerabilidade crítica atinge a versão 9.3.4 do Reader no Linux, Mac e Windows, bem como a versão 9.3.4 do Acrobat no Mac e no Widows. A Adobe aparentemente já está ciente do problema. Foi reservado um CVE de número… Read More

agosto 26, 2010março 22, 2016 by sgnfo

Detectando e explorando ataques XSS injection

O pesquisador de segurança responsável pelo blog punter-infosec.com lançou um tutorial de como usar o XSSer Tool, ferramenta para detectar e explorar vulnerabilidades XSS (cross-site scripting). Veja o guia no blog: Detecting and exploiting XSS injections using XSSer while Penetration testing | Life of a Penetration Tester(Hire a Hacker by the Night and Hire a… Read More

agosto 25, 2010março 22, 2016 by sgnfo

Alerta para Windows – Exploit da vulnerabilidade DLL hijacking sendo largamente utilizado

A recente vulnerabilidade de DLL hijacking, que semana passada foi divulgada aqui no SegInfo, pode agora também ser explorada utilizando a ferramenta Metasploit. Dentre os exploits disponibilizados, vários miram componentes vulnerávies do Windows, como o PowerPoint 2010 e o Windows Live Mail, mas outros atingem softwares não-Microsoft, tais como o µTorrent e o WireShark. Fonte:… Read More

agosto 25, 2010março 22, 2016 by sgnfo

Entenda e evite o funcionamento de exploit CSS XSS para Mozilla Firefox

Em artigo em seu blog, Zachary Weinberg fala sobre o funcionamento de uma vulnerabilidade recém corrigida no parser CSS que permite um ataque XSS (cross-site scripting). De forma semelhante a muitos ataques XSS, o próprio webmaster do site pode tomar providências para evitar que seus visitantes utilizando versões afetadas pela vulnerabilidade sejam afetados, e o… Read More

agosto 23, 2010março 22, 2016 by sgnfo

Anatomia de um exploit PDF no Adobe Reader

O especialista em segurança Niels Provos publicou detalhes sobre o funcionamento de um exploit em arquivos PDF no Adobe Reader, utilizando anexos TIFF. O post em seu blog explica a anatomia do ataque de estouro de inteiro, e é bem interessante para entender o funcionamento da vulnerabilidade. Leia aqui o texto. Fonte: Anatomy of a… Read More

agosto 20, 2010março 22, 2016 by sgnfo

Exploit no FreeBSD 7.x e 8.x

Foi disponibilizado ontem (19/08) na lista Full Disclosure um exploit no FreeBSD 7.x e 8.x que dá acesso de root no shell. O exploit chamado de “mbufs() cache poisoning local priv escalation” está público e seu código pode ser visto no Pastebin; um vídeo de seu funcionamento pode ser visto no YouTube. Fonte: Full Disclosure:… Read More

agosto 19, 2010março 22, 2016 by sgnfo

Metasploit e Social Engineering Toolkit no iOS

A equipe do Metasploit lançou o Metasploit 3.4 e o Social Engineering Toolkit para iOS (iPhone, iPod touch, iPad). A ferramenta necessita, claro, de um dispositivo com jailbreak, isto é, permissão de execução de programas não autorizados pela Apple, e a instalação de alguns pacotes manuais. Veja mais detalhes no blog da Offensive Security. Fonte:… Read More

agosto 13, 2010março 22, 2016 by sgnfo

Detalhes de vulnerabilidade Windows em redes Kerberos

O secgroup.unive demonstrou uma vulnerabilidade pass-the-ticket no componente Kerberos que afeta “todas as versões recentes do Microsoft Windows”. A falha já foi consertada na implementação Kerberos do MIT, mas ainda está presente nos produtos da Microsoft. Veja o white paper no site da secgroup.unive. Fonte: Secgroup Ca’ Foscari DSI » Kerberos Foto: Cerberus-Blake, domínio público.

agosto 12, 2010março 22, 2016 by sgnfo

Apple corrige vulnerabilidades do iOS para iPhone, iPod touch e iPad

A Apple lançou ontem (11/08) as versões iOS 4.0.2 (para iPhone e iPod touch) e iOS 3.2.2 (para iPad) corrigindo vulnerabilidades de segurança. Os dois releases trazem as mesmas 2 correções: a primeira no componente IOSurface, que permitia a escalada de privilégios, e a segunda no FreeType, que permitia a execução de código arbitrário através… Read More