Exploits

E-mail Truffa con oggetto: Nuovo Ordine 87551 dal sito!

Inserito da 26 marzo, 2011 (0) Commenti

Si tratta di :Exploits

attenzione il messaggio è stato confezionato sfruttando la recente vulnerabilità scoperta sui sistemi android, in effetti in allegato c’è un pdf confezionato ad arte per danneggiare il sistema, al momento non si conosce con precisione l’impatto di tale exploit, di sicuro tale esempio rappresenta una concreta vulnerabilità per i sistemi mobile che girano con android, considerati fino ad ora sicuri…

 

utente, chiara.falconi.

RingraziamoLa per ordine dei biglietti tramite la nostra sistema elettronica,
Dalla sua e’ stato preso 318 euro. Grazie.
Nel file allegato ci sono i dettagli del Suo ordine.

Distinti saluti, .
id: EJNDaOF

Categories : Exploits Tags : , , , , , ,

Darkshell un nuovo DDoS bot per le aziende alimentari

Inserito da 1 marzo, 2011 (0) Commenti

Si tratta di :Exploits

dalla Cina con furore un nuovo DDoS bot…

Questo particolare ceppo di malware è stato utilizzato per attaccare
un gruppo di ditte che si occupano dell’industria alimentare.
Questa darkshell si presenta come un piccolo file eseguibile dalle dimenzioni che variano dai 66,048 bytes to 79,360 bytes.

si consiglia di approfondire l’argomento su arbor networks

Categories : Exploits Tags :

Vulnerabilita’ in Adobe Flash Player 10.1.82.76

Inserito da 22 settembre, 2010 (0) Commenti

Si tratta di :Exploits

:: Descrizione del problema

E’ stata identificata una vulnerabilita’ in .
Questa vulnerabilita’ puo’ consentire il del sistema
e potenzialmente permettere ad un aggressore di prenderne
il controllo.
Vi sono report secondo i quali questa vulnerabilita’ e’
attualmente sfruttata su internet ai danni di sistemi Windows.

Questa vulnerabilita’ (CVE-2010-2884) affligge anche e
Adobe Acrobat, ma Adobe non e’ a conoscenza di alcun attacco
che attualmente sfrutti tale vulnerabilita’ contro questi prodotti.

Esiste pero’ un altro bug (CVE-2010-2883), relativo solo a
Reader e Acrobat e scoperto in data 8 settembre, che risulta
in corso di sfruttamento per mezzo di documenti PDF artefatti.

:: Software interessato

Adobe .1.82.76 e precedenti per Windows, , Linux e Solaris
.1.92.10 per Android

Adobe Reader 9.3.4 e versioni precedenti per Windows, Macintosh e UNIX
Adobe Acrobat 9.3.4 e precedenti per Windows e Macintosh

Per verificare la versione di Flash Player installata
accedere alla seguente pagina

http://www.adobe.com/products/flash/about/

Se utilizzate piu’ browser effettuare il controllo
da ognuno di essi.

:: Impatto

Esecuzione remota di codice arbitrario
Conquista del controllo sul sistema

:: Soluzioni

Aggiornare a Flash Player 10.1.85.3 .
Per gli utenti di Flash Player 10.1.92.10 per Android aggiornare a
Flash Player 10.1.95.1

http://get.adobe.com/flashplayer/

oppure utilizzare la funzione -update presente nel prodotto
quando viene proposta.

Per gli utenti che non possono passare a Flash Player 10.1.85.3,
Adobe ha sviluppato una versione corretta di Flash Player 9,
Flash Player 9.0.283, che puo’ essere scaricata al seguente link:

http://kb2.adobe.com/cps/406/kb406791.html

Per Adobe Reader 9.3.4 e Acrobat 9.3.4 non e’ ancora disponibile
alcun aggiornamento. Nella settimana del 4 ottobre 2010 verra’
pubblicata la nuova versione che risolvera’ entrambi i bug
citati.

:: Riferimenti

Abobe Security Advisory e Bulletin
http://www.adobe.com/support/security/bulletins/apsb10-22.html
http://www.adobe.com/support/security/advisories/apsa10-03.html
http://www.adobe.com/support/security/advisories/apsa10-02.html

’s CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2884
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2883

Vupen Security
http://www.vupen.com/english/advisories/2010/2349
http://www.vupen.com/english/advisories/2010/2348
http://www.vupen.com/english/advisories/2010/2331
http://www.vupen.com/english/Reference-CVE-2010-2884.php
http://www.vupen.com/blog/

ISC SANS
http://isc.sans.org/diary.html?storyid=9544
http://isc.sans.edu/diary.html?storyid=9538
http://isc.sans.edu/diary.html?storyid=9541
http://isc.sans.edu/diary.html?storyid=9523

Microsoft TechNet Blog
http://blogs.technet.com/b/srd/archive/2010/09/10/use-emet-2-0-to-block-the-adobe-0-day-exploit.aspx

Secunia
http://secunia.com/advisories/41340

Securityfocus Bugtraq ID
http://www.securityfocus.com/bid/43057
http://www.securityfocus.com/bid/43205

Categories : Exploits Tags : , , , , , , , , ,

Vulnerabilita’ in Adobe PhotoShop

Inserito da 26 agosto, 2010 (0) Commenti

Si tratta di :Exploits

:: Descrizione del problema

E’ stata identificata una vulnerabilita’ in Adobe PhotoShop che potrebbe essere sfruttata da un aggressore remoto per compromettere un sistema vulnerabile.

Tale vulnerabilita’ e’ causata dall’applicazione mentre carica librerie (ad esempio dwmapi.dll) in modo non sicuro, e potrebbe essere sfruttata per caricare librerie arbitrarie inducendo l’utente, per esempio, ad aprire file PSD situati su WebDAV o remoti.

La vulnerabilita’ e’ confermata su PhotoShop CS4 e CS5.
Anche altre versioni potrebbero essere affette.

:: Piattaforme e Software interessati

11.x
Adobe Photoshop CS5 12.x

:: Impatto

Esecuzione remota di codice
Compromissione del sistema

::

Al momento non e’ ancora disponibile una patch,
pertanto si raccomanda di non aprire file non fidati.

:: Riferimenti

Thierry :
http://blog.zoller.lu/2010/08/cve-2010-xn-loadlibrarygetprocaddress.html

Secunia:
http://secunia.com/advisories/41060/

Categories : Exploits Tags : , , , , ,

vulnerabilita’ Adobe Shockwave Player nelle versioni del software, sia per Windows che per Macintosh, precedenti alla 11.5.8.612

Inserito da 26 agosto, 2010 (0) Commenti

Si tratta di :Exploits

:: Descrizione del problema:

Sono state riscontrate vulnerabilita’ multiple in Adobe Shockwave Player, che potrebbero essere sfruttate per compromettere un sistema utente.

Per una descrizione completa delle vulnerabilita’ fare riferimento alla segnalazione ufficiale di Adobe.

Le vulnerabilita’ sono riportate nelle versioni del software, per Windows che per , precedenti alla 11.5.8.612

:: Software interessati:

11.x

:: Impatto:

Esecuzione di codice
Compromissione del sistema

:: :

Aggiornare alla versione 11.5.8.612 o successive:

:: Riferimenti:

Adobe:
http://www.adobe.com/support/security/bulletins/apsb10-20.html

Secunia:
http://secunia.com/advisories/41065/

CVE:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2863
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2864
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2865
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2866
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2867
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2868
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2869
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2870
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2871
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2872
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2873
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2874
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2875
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2876
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2877
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2878
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2879
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2880
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2881
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2882

Categories : Exploits Tags : , , , , , , , ,

Vulnerabilita’ in Opera web browser

Inserito da 26 agosto, 2010 (0) Commenti

Si tratta di :Exploits

:: Descrizione del problema

E’ stata identificata una vulnerabilita’ in Opera che potrebbe essere sfruttata per compromettere un sistema vulnerabile.

Identity Theft in Progress
Tale vulnerabilita’ e’ causata dall’applicazione mentre carica librerie (ad esempio dwmapi.dll) in modo non sicuro, e potrebbe essere sfruttata per caricare librerie arbitrarie inducendo l’utente, per esempio, ad aprire file HTML situati su WebDAV o remoti.

La vulnerabilita’ e’ confermata sulla versione 10.61 installata su SP3. Anche altre versioni potrebbero essere affette.

:: Piattaforme e Software interessati

Opera 10.x

:: Impatto

Esecuzione remota di codice
Compromissione del sistema

::

Al momento non e’ ancora disponibile una patch,
pertanto si raccomanda di non aprire file non fidati.

:: Riferimenti

Exploit-db:
http://www.exploit-db.com/exploits/14732

Secunia:
http://secunia.com/advisories/41083/

Categories : Exploits Tags : , , ,
Pagina 2 di 101234567...Ultima »