Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

A segunda, é um overflow de dado do tipo inteiro, que ocorre ao processar arquivos de
multimídia que pode ser explorado para causar buffer overflow e assim, executar código arbitrário.
A terceira são erros quando fixando um hostname em um endereço IP, que pode ser
explorado para conduzir à ataques do tipo DNS rebinding.
A quarta vulnerabilidade é um erro quando enviando cabeçalhos HTTP, que pode ser
explorado para burlar arquivos de política inter-domínio.
A quinta consiste em um erro quando se impõem arquivos de política inter-domínio. Isto
pode ser explorado para burlar certas restrições de segurança em servidores web que hospedam
arquivos de política inter-domínio.
A sexta, se relaciona com a entrada passada para parâmetros não-especificados quando
tratando, por exemplo, do protocolo “asfunction”, que não é devidamente tratado antes de ser
retornado ao usuário. Isto pode ser explorado para injeção de códigos HTML e scripts em uma
sessão do browser do usuário no contexto de um site infectado.
Uma sétima vulnerabilidade decorre de um erro ao processar expressões regulares
maliciosamente produzidas que pode ser explorado para causar um heap-based buffer overflow.
A oitava é um erro no processamento de imagens JPG embutidas em arquivos SWF, que
pode ser explorado para corromper o heap por densidades X e Y especialmente produzidas, que são
especificadas no cabeçalho do arquivo JPG.
A nona é um erro no processamento da função “navigateToURL”, que pode ser explorado
para executar códigos arbitrários em contexto de segurança de outro dominio, através de uma URI
“javascript:” especialmente projetada. Esta vulnerabilidade afeta apenas o Flash Player ActiveX
Control para o Internet Explorer.
A décima é um erro na implementação das classes Action Script Socket ou XMLSocket, que
podem ser exploradas para checar se uma porta em um host remoto está aberta ou fechada.
A décima primeira é um erro na configuração de permissões de memória no Adobe Flash
Player para Linux, que pode ser explorado por usuários locais para ganhar privilégios de sistema.