Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Recommendations

Info

A segunda, é um overflow de dado do tipo inteiro, que ocorre ao processar arquivos de multimídia que pode ser explorado para causar buffer overflow e assim, executar código arbitrário. A terceira são erros quando fixando um hostname em um endereço IP, que pode ser explorado para conduzir à ataques do tipo DNS rebinding. A quarta vulnerabilidade é um erro quando enviando cabeçalhos HTTP, que pode ser explorado para burlar arquivos de política inter-domínio. A quinta consiste em um erro quando se impõem arquivos de política inter-domínio. Isto pode ser explorado para burlar certas restrições de segurança em servidores web que hospedam arquivos de política inter-domínio. A sexta, se relaciona com a entrada passada para parâmetros não-especificados quando tratando, por exemplo, do protocolo “asfunction”, que não é devidamente tratado antes de ser retornado ao usuário. Isto pode ser explorado para injeção de códigos HTML e scripts em uma sessão do browser do usuário no contexto de um site infectado. Uma sétima vulnerabilidade decorre de um erro ao processar expressões regulares maliciosamente produzidas que pode ser explorado para causar um heap-based buffer overflow. A oitava é um erro no processamento de imagens JPG embutidas em arquivos SWF, que pode ser explorado para corromper o heap por densidades X e Y especialmente produzidas, que são especificadas no cabeçalho do arquivo JPG. A nona é um erro no processamento da função “navigateToURL”, que pode ser explorado para executar códigos arbitrários em contexto de segurança de outro dominio, através de uma URI “javascript:” especialmente projetada. Esta vulnerabilidade afeta apenas o Flash Player ActiveX Control para o Internet Explorer. A décima é um erro na implementação das classes Action Script Socket ou XMLSocket, que podem ser exploradas para checar se uma porta em um host remoto está aberta ou fechada. A décima primeira é um erro na configuração de permissões de memória no Adobe Flash Player para Linux, que pode ser explorado por usuários locais para ganhar privilégios de sistema.
OS X. 9.0.115.0. A décima segunda é um erro não-especificado no Adobe Flash Player e no Opera para Mac A solução para as vulnerabilidades listadas acima, é fazer atualização para a versão Flash Player 9.0.48.0: http://www.stage.adobe.com/go/getflash Flash Player 9.0.48.0 e mais novos - network distribution: http://www.stage.adobe.com/licensing/distribution Flash CS3 Professional: http://www.adobe.com/support/flash/downloads.html Flex 2.0: http://www.stage.adobe.com/support/flashplayer/downloads.html#fp9 Para maiores informações: http://secunia.com/advisories/28083/ http://secunia.com/advisories/28161/
Page 2 and 3: O que é o GRIS? Grupo de Resposta
Page 4 and 5: Nova seção - Área dos Leitores:
Page 6 and 7: Vulnerabilidade nos programas Bzip2
Page 8 and 9: O curso de Fundamentos da Seguranç
Page 10 and 11: Lançado Wireshark 1.0 Famoso Sniff
Page 12 and 13: RFID quebrado novamente Mais uma qu
Page 14 and 15: Top 20 de Vírus para Março de 200
Page 16 and 17: Inseguro por design Produto da Cisc
Page 18 and 19: evita-las”, diz Royal. A bem-suce
Page 20 and 21: Fim do Suporte ao Ubuntu 6.10 Após
Page 22 and 23: Lançamento do GnuPG 1.4.9 e 2.0.9
Page 24 and 25: GCC 4.3.0 expõe problema no kernel
Page 26 and 27: Dicas Fazendo Autenticação SSH Po
Page 28 and 29: Vulnerabilidades Para melhor compre
Page 30 and 31: Produtos afetados: Solução: As vu
Page 32 and 33: A primeira vulnerabilidade refere-s
Page 34 and 35: Múltiplas Vulnerabilidades no Appl
Page 36 and 37: ser explorado para causar um buffer
Page 38 and 39: Múltiplas Vulnerabilidades no VLC
Page 40 and 41: Múltiplas Vulnerabilidades no Kerb
Page 42 and 43: Múltiplas Vulnerabilidades de Buff
Page 44 and 45: Vulnerabilidade de Execução de c
Page 48 and 49: Boletins Microsoft A Microsoft libe
Page 50 and 51: Solução: Aplique os Patches. Wind
Page 52 and 53: Vulnerabilidade de Buffer Overflow
Page 54 and 55: Windows Server 2003 x64 Edition (op
Page 56 and 57: - Microsoft Windows Server 2003 Sta
Page 58 and 59: Vulnerabilidade de manipulação de
Page 60 and 61: Windows Server 2008 for x64-based S
Page 62 and 63: Duas vulnerabilidades em processame
Page 64: Nota Final Chegamos, então, ao fim

Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Create successful ePaper yourself

Delete template?

Save as template?