<![CDATA[Latest posts for the topic "Xuất hiện mã khai thác từ xa lỗi 0-day mới của PHP 5.4.3 trên Windows"]]> /hvaonline/posts/list/13.html JForum - http://www.jforum.net Xuất hiện mã khai thác từ xa lỗi 0-day mới của PHP 5.4.3 trên Windows Xuất hiện mã khai thác từ xa lỗi 0-day mới của PHP 5.4.3 trên Windows Vào hôm qua 18/05, một thành viên có nickname là 0in đã gửi lên trang packetstormsecurity.org một mã khai thác từ xa (remote exploit) lợi dụng lỗ hổng trong hàm com_print_typeinfo của PHP phiên bản 5.4.3 dành cho nền tảng Windows. Trong phần ghi chú, 0in là tác giả của mã khai thác này cho biết, anh ta đã thử nghiệm thành công trên máy Windows XP SP3 được cập nhật đầy đủ các bản vá. Và kết quả là PHP engine sẽ thực thi bất kỳ shellcode nào được chứa trong mã khai thác này. Hiện vẫn chưa có thông báo và bản vá lỗi chính thức nào từ nhóm phát triển PHP cho lỗi 0-day mới nhất này, nhưng dưới đây là một số biện pháp để hạn chế các rủi ro khác: • Chặn tất cả các chức năng upload file trong các ứng dụng PHP. • Sử dụng IPS để lọc các shellcode đã được biết đến, ví dụ các shellcode có trong Metasploit. • Cập nhật PHP lên phiên bản mới nhất để phòng chống các lỗ hổng khác như CVE-2012-2336 được công bố vào đầu tháng này. • Sử dụng Host-IPS để chặn bất kỳ các lỗi buffer overflow có thể có trong hệ thống. (Theo Internet Storm Center (ISC)) Manthang - HVA News Tham khảo: http://isc.sans.edu/diary/PHP+5+4+Remote+Exploit+PoC+in+the+wild http://packetstormsecurity.org/files/112851 ]]> /hvaonline/posts/list/42355.html#263574 /hvaonline/posts/list/42355.html#263574 GMT Xuất hiện mã khai thác từ xa lỗi 0-day mới của PHP 5.4.3 trên Windows /hvaonline/posts/list/42355.html#263579 /hvaonline/posts/list/42355.html#263579 GMT Xuất hiện mã khai thác từ xa lỗi 0-day mới của PHP 5.4.3 trên Windows /hvaonline/posts/list/42355.html#263850 /hvaonline/posts/list/42355.html#263850 GMT Xuất hiện mã khai thác từ xa lỗi 0-day mới của PHP 5.4.3 trên Windows /hvaonline/posts/list/42355.html#263884 /hvaonline/posts/list/42355.html#263884 GMT Xuất hiện mã khai thác từ xa lỗi 0-day mới của PHP 5.4.3 trên Windows

http://openwall.com/lists/oss-security/2012/05/20/1 wrote:
There appears to be a buffer overflow in com_print_typeinfo(), it appears to only affect PHP on Windows (COM object related).  
Các bạn đọc mã khai thác PoC tại ( http://packetstormsecurity.org/files/112851 ) sẽ rõ Thông tin về hàm "com_print_typeinfo" : http://php.net/manual/en/function.com-print-typeinfo.php ]]> /hvaonline/posts/list/42355.html#263894 /hvaonline/posts/list/42355.html#263894 GMT