发布于2007-01-12 00:00:00 |
详细内容( 54次阅读)
涉及程序：
Microsoft Excel
描述：
Microsoft Excel畸形列记录堆溢出漏洞（MS07-002）
详细：
Microsoft Excel是微软Office套件中的电子表格工具。
Excel在处理一些BIFF8记录类型的列字段中范围值的时候存在堆溢出漏洞，远程攻击者可能利用此漏洞远程控制用户机器。
攻击者可以创建带有无效的Column字段记录的Excel文件，则如果用户受骗打开了该文档的话就可能导致执行任意指令。
<*来源：Greg MacManus
链接：（http://secunia.com/advis...
more
发布于2007-01-12 00:00:00 |
详细内容( 66次阅读)
涉及程序：
Microsoft Excel
描述：
Microsoft Excel畸形调色板记录堆溢出漏洞（MS07-002）
详细：
Microsoft Excel是微软Office套件中的电子表格工具。
Excel在处理BIFF8格式电子表格文件中畸形的PALETTE记录时存在堆溢出漏洞，远程攻击者可能利用此漏洞远程控制用户机器。
在Excel文档中如果攻击者为PALETTE记录指定了过多条目的话，就会触发这个漏洞，攻击者通过诱骗用户打开此恶意文档导致在用户机器上执行任意指令。
<*来源：Greg MacManus
...
more
发布于2007-01-12 00:00:00 |
详细内容( 49次阅读)
涉及程序：
Microsoft Windows
描述：
Microsoft Windows矢量标记语言缓冲区溢出漏洞（MS07-004）
详细：
Microsoft Windows是微软发布的非常流行的操作系统。
多个Microsoft产品的矢量标记语言（VML）支持中存在整数溢出，远程攻击者可能利用此漏洞控制用户机器。
在vgx.dll中缺少充分的输入验证，两个整数数据做了乘法运算但没有执行整数溢出检查，这可能允许攻击者强制分配比实际需要少的内存。在将用户提供的数据拷贝到新分配的缓冲区时，就会覆盖堆上所储存...
more
发布于2007-01-13 00:00:00 |
详细内容( 66次阅读)
涉及程序：
Microsoft Windows
描述：
Microsoft Windows资源管理器WMF文件拒绝服务漏洞
详细：
Microsoft Windows是微软发布的非常流行的操作系统。
Windows在处理畸形WMF文件时存在拒绝服务漏洞，资源管理器在处理包含畸形文件的目录时会发生崩溃。
<*来源：Orbital （orbital_q3nius@yahoo.com）
*>
受影响系统：
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows XP
攻击方...
more
发布于2007-01-19 00:00:00 |
详细内容( 59次阅读)
涉及程序：
WFTPD
描述：
WFTPD服务器SITE ADMIN命令远程拒绝服务漏洞
详细：
WFTPD是Windows平台下的FTP服务程序。
WFTPD在处理带有超长畸形参数的SITE ADMIN命令时存在漏洞，远程攻击者可以通过发送畸形的命令导致服务器发生崩溃。
<*来源：Marsu （Marsupilamipowa@hotmail.fr）
*>
受影响系统：
Texas Imperial Software WFTPD <= 3.25
攻击方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全�...
more
发布于2007-01-19 00:00:00 |
详细内容( 51次阅读)
涉及程序：
InGate Firewall
描述：
InGate Firewall和SIParator认证中继绕过限制漏洞
详细：
Ingate Firewall和SIParator都是企业级的硬件防火墙设备。
Ingate Firewall和SIParator的SIP模块存在访问认证处理错误，允许远程攻击者通过中继攻击绕过某些安全限制，获得非授权访问。
<*来源：Ingate
链接：（http://secunia.com/advisories/23737/
??（http://www.ingate.com/relnote-451.php
*>
受影响系统：
...
more
发布于2007-01-24 00:00:00 |
详细内容( 56次阅读)
涉及程序：
Microsoft Help Workshop
描述：
Microsoft Help Workshop畸形.HPJ文件远程栈溢出漏洞
详细：
Microsoft Help Workshop是Microsoft Visual Studio中的一个标准组件，用于帮助创建HTML格式的HELP文件。
Help Workshop在处理带有畸形数据的HPJ文件时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。
Help Workshop在处理.HPJ文件中OPTIONS部分的HLP字段时对文件路径变量（HelpFilePathString01）数据缺少边界检查。如果字符串长度超过了256...
more
发布于2007-01-25 00:00:00 |
详细内容( 89次阅读)
涉及程序：
Microsoft Help Workshop
描述：
Microsoft Help Workshop畸形.CNT文件栈缓冲区溢出漏洞
详细：
Microsoft Help Workshop是Microsoft Visual Studio中的一个标准组件，用于帮助创建HTML格式的HELP文件。
Microsoft Help Workshop在处理畸形.cnt文件时存在栈缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。
如果.cnt文件中包含有以%d %s格式创建的行的话，如：
1 SomeContentsDescription
则用户被诱骗调用Help ...
more
发布于2007-01-25 00:00:00 |
详细内容( 63次阅读)
涉及程序：
Microsoft Visual C++?
描述：
Microsoft Visual C++ (.RC)资源文件远程栈溢出漏洞
详细：
Microsoft Visual C++是基于Windows平台的C++编译器。
Microsoft Visual C++资源编译器RCDLL.DLL模块的MSDEV.EXE进程在处理.rc资源文件时存在栈溢出漏洞，远程攻击者可能利用此漏洞通过诱骗用户打开恶意资源文件来控制用户机器。
在处理类似于以下的文件名字段时：
1 TYPELIB MOVEABLE PURE "FilePath01"
如果FilePath01字符串超�...
more
发布于2007-01-31 00:00:00 |
详细内容( 60次阅读)
Title: Stack Overflow IRC Lecture
Author/Lecturer: Aelphaeis Mangarae
Website: http://blackhat-forums.com
Email: adam_we1shaupt@hotmail.com
IRC: IRC.BlueHell.Org #BHF
<Aelphaeis> -------------------------------------------------------------------------------------
<Aelphaeis> Learn Stack Overflow Exploitation IRC Lecture
<Aelphaeis> Lecturer: Aelphaeis Mangarae
<Aelphaeis> Topic: Win32 Stack Based Buffer Overflow Exp...
more
当前位置：
0条评论 
Rss Feed
