Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Recommendations

Info

A primeira vulnerabilidade refere-se a um erro ao processar URL's “javascript:”, que pode ser explorado de modo a permitir a execução de código HTML e scripts arbitrários no contexto de outras páginas, através de uma página especialmente projetada para tal. Uma segunda vulnerabilidade faz-se presente ao lidar com páginas web que possuem a propriedade document.domain ativada. Isto pode ser explorado para conduzir ataques de Cross Site Scripting em sites que possuem a já citada propriedade ativada ou entre sites HTTP e HTTPS com a mesma document.domain. Uma terceira vulnerabilidade refere-se a um erro no Web Inspector, que pode ser explorado de modo a permitir a injeção de script que vai rodar em outros domínios, e pode ler o sistema de arquivos do usuário caso seja inspecionada uma pagina web especialmente projetada. A quarta vulnerabilidade existe no método de entrada Kotoeri, que pode resultar na exposição do campo de password na tela quando uma conexão reversa é solicitada. A quinta vulnerabilidade refere-se a um erro ao lidar com a função “window.open()” pode ser utilizado para mudar o contexto de segurança de uma página para o contexto de quem chamou- a. Isto pode ser utilizado para permitir a execução de script arbitrário no contexto de segurança do usuário através de uma página web especialmente projetada. Uma sexta vulnerabilidade refere-se ao fato de que a política de navegação por frames não é reforçada para applets Java. Isto pode ser explorado para conduzir um ataque de Cross Site Scripting utilizando Java e para adquirir privilégios elevados ao incitar um usuário a abrir uma página web especialmente projetada. A sétima vulnerabilidade refere-se a um erro não-especificado ao lidar com a propriedade document.domain, que pode ser explorado para conduzir ataques de Cross Site Scripting quando um usuário visitar uma página web especialmente projetada. A oitava vulnerabilidade faz-se presente ao lidar com o objeto ?. Isto pode ser explorado para injeção de código JavaScript, que vai rodar no contexto de outros frames. A nona vulnerabilidade refere-se a um erro de fronteira existente ao lidar com expressões regulares de JavaScript, que pode ser explorado para causar um Buffer Overflow através de uma
página web especialmente projetada. O sucesso na exploração desta falha permite a execução de código arbitrário. A décima vulnerabilidade refere-se a um erro no WebKit, que permite que instâncias de métodos de um frame sejam chamados no contexto de outros frames. Isto pode ser explorado para conduzir ataques de Cross Site Scripting. Produtos afetados: Solução: As vulnerabilidades fazem-se presentes em todas as versões anteriores a versão 3.1. Atualize seu Safari para a versão 3.1, através do link http://www.apple.com/safari/download. Para maiores informações, acesse: http://secunia.com/advisories/29393/
Page 2 and 3: O que é o GRIS? Grupo de Resposta
Page 4 and 5: Nova seção - Área dos Leitores:
Page 6 and 7: Vulnerabilidade nos programas Bzip2
Page 8 and 9: O curso de Fundamentos da Seguranç
Page 10 and 11: Lançado Wireshark 1.0 Famoso Sniff
Page 12 and 13: RFID quebrado novamente Mais uma qu
Page 14 and 15: Top 20 de Vírus para Março de 200
Page 16 and 17: Inseguro por design Produto da Cisc
Page 18 and 19: evita-las”, diz Royal. A bem-suce
Page 20 and 21: Fim do Suporte ao Ubuntu 6.10 Após
Page 22 and 23: Lançamento do GnuPG 1.4.9 e 2.0.9
Page 24 and 25: GCC 4.3.0 expõe problema no kernel
Page 26 and 27: Dicas Fazendo Autenticação SSH Po
Page 28 and 29: Vulnerabilidades Para melhor compre
Page 30 and 31: Produtos afetados: Solução: As vu
Page 34 and 35: Múltiplas Vulnerabilidades no Appl
Page 36 and 37: ser explorado para causar um buffer
Page 38 and 39: Múltiplas Vulnerabilidades no VLC
Page 40 and 41: Múltiplas Vulnerabilidades no Kerb
Page 42 and 43: Múltiplas Vulnerabilidades de Buff
Page 44 and 45: Vulnerabilidade de Execução de c
Page 46 and 47: A segunda, é um overflow de dado d
Page 48 and 49: Boletins Microsoft A Microsoft libe
Page 50 and 51: Solução: Aplique os Patches. Wind
Page 52 and 53: Vulnerabilidade de Buffer Overflow
Page 54 and 55: Windows Server 2003 x64 Edition (op
Page 56 and 57: - Microsoft Windows Server 2003 Sta
Page 58 and 59: Vulnerabilidade de manipulação de
Page 60 and 61: Windows Server 2008 for x64-based S
Page 62 and 63: Duas vulnerabilidades em processame
Page 64: Nota Final Chegamos, então, ao fim

Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Create successful ePaper yourself

Delete template?

Save as template?