CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

网络安全,安全,网络安全设备,信息安全产品,网络安全新闻,信息安全市场分析,黑客攻防,防黑反黑技巧,黑客,网络安全技术,网络安全方案,病毒播报,最新病毒库,攻防技巧,入侵渗透,新闻,思科,Juniper,天融信,瑞星,金山,江民,卡巴斯基,赛门铁克, 趋势,绿盟科技,联想网御,MCAFEE,安氏,冰峰网络,网络入侵,木马,病毒,病毒分析,木马分析,样本分析,木马样本分析,病毒样本分析,杀毒软件

您现在的位置: IT专家网 > 安全子站 > 评论分析

Flash漏洞

作者: 孤独更可靠,  出处:熟鼠社区, 责任编辑: 郭秋爽, 
2008-06-24 09:57
  Adobe Macromedia Flash Player处理Flash动画(SWF)文件的方式存在多个远程执行代码漏洞。

  来自官方的安全警告:

  漏洞危害: 远程执行代码

  - 严重程度: 紧急

  - 漏洞描述:

  Adobe Macromedia Flash Player处理Flash动画(SWF)文件的方式存在多个远程执行代码漏洞。攻击者可以通过构建特制的Flash动画(SWF)文件来利用这些漏洞,如果用户访问包含特制的SWF文件的网站,则可能允许远程执行代码。可能作为电子邮件附件发送特制的SWF文件。只有当打开此电子邮件附件时,用户才会面临风险。成功利用这些漏洞的攻击者可以完全控制受影响的系统。

  

  下面是解密过程:

  首先是一个Url16进制转义字符加密,解密得:

  hXXp://ipoqi.9999.la/

  这个网站会检测Referer,如果有效,则跳转页面:

  

  如果Referer无效,则回应一个无效地址:

  

  假设有效,继续跳转:

  h**p://221.212.156.108/cert/ip/1003473159.***

  然后到这里:

  

  一个Packed```解密得:

  

  继续加密```:

  

  解密后得到源代码,一个前段时间的Flash 0Day:

  

  官方的Flash最近版本:

  http://www.adobe.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash

  下载的时候会有一个可选的谷歌插件安装

  勾去掉...

  另外最近流行的还有一个Real漏洞,请及时修复撒(升级至最高版本)

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅


天极服务 | 关于我们 | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2008, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i