Blog SegInfo - Segurança da Informação - Tecnologia - Notícias, Artigos e Novidades » exploit http://www.seginfo.com.br Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação Fri, 03 Feb 2012 13:22:46 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Zero-day no Windows SMB; Microsoft diminui importância http://www.seginfo.com.br/zero-day-no-windows-smb-microsoft-diminui-importancia/ http://www.seginfo.com.br/zero-day-no-windows-smb-microsoft-diminui-importancia/#comments Fri, 18 Feb 2011 11:40:44 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4451 Na última segunda (14/02), um pesquisador de segurança identificado apenas como “Cupidon-3005″ postou na lista de discussão de segurança Full Disclosure suas descobertas sobre uma falha encontrada no Windows Server Message Block (SMB), componente de rede e protocolo de compartilhamento de arquivos do Windows, assim como um exploit prova de conceito(PoC). Outros pesquisadores analisaram o código e afirmaram que ele poderia ser utilizado para executar código arbitrário em computadores vulneráveis – ou seja, todos os computadores rodando Windows, visto que a Microsoft ainda não liberou uma correção.

A Microsoft, no entanto, nega que o exploit seja tão poderoso: “Baseada em nossa investigação inicial essa vulnerabilidade não pode ser utilizada para execução de código remoto em plataformas 32-bit”, afirma Jerry Bryant do Microsoft Security Response Center (MSRC). “Ainda estamos investigando a possibilidade em plataformas 64-bit, mas até agora não encontramos um cenário que resultaria em execução de código remota”. Bryant afirma que o bug resultaria numa condição de negação de serviço (DoS).

Veja mais detalhes em Microsoft downplays threat of new Windows zero-day – Computerworld.

]]> http://www.seginfo.com.br/zero-day-no-windows-smb-microsoft-diminui-importancia/feed/ 0 Java ganha correção emergencial de segurança http://www.seginfo.com.br/java-ganha-correcao-emergencial-de-seguranca/ http://www.seginfo.com.br/java-ganha-correcao-emergencial-de-seguranca/#comments Thu, 10 Feb 2011 11:35:35 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4336 A Oracle publicou uma correção emergencial para o Java, corrigindo uma vulnerabilidade que pode fazer com que os sistemas travem, podendo ser utilizada por usuários maliciosos sem autenticação. Dentre os produtos vulneráveis, estão o Java SE e o Java for Business. Uma lista completa dos produtos afetados e links para os patches recomendados podem ser encontradas em Oracle Security Alert for CVE-2010-4476 (via).

]]> http://www.seginfo.com.br/java-ganha-correcao-emergencial-de-seguranca/feed/ 0 Vulnerabilidade CSRF no Ruby on Rails http://www.seginfo.com.br/vulnerabilidade-csrf-no-ruby-on-rails/ http://www.seginfo.com.br/vulnerabilidade-csrf-no-ruby-on-rails/#comments Thu, 10 Feb 2011 01:34:01 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4334 Foi corrigida uma vulnerabilidade no Ruby on Rails que pode permitir que usuários maliciosos contornem a proteção a ataques CSRF (Cross-site request forgery) através de certas combinações de plugins de navegador e redirects HTTP. Estão vulneráveis todas as versões a partir da 2.1.0. A vulnerabilidade foi corrigida nas versões 2.3.11 e 3.0.4. Veja mais detalhes em 3.0.4 milestone – Ruby on Rails – rails (via).

]]> http://www.seginfo.com.br/vulnerabilidade-csrf-no-ruby-on-rails/feed/ 0 Atualizações de segurança do Adobe Reader e Acrobat http://www.seginfo.com.br/atualizacoes-de-seguranca-do-adobe-reader-e-acrobat/ http://www.seginfo.com.br/atualizacoes-de-seguranca-do-adobe-reader-e-acrobat/#comments Wed, 09 Feb 2011 11:20:59 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4315 Ontem (08/02), além da Microsoft atualizar o Windows, foi dia também da Adobe realizar correções de segurança no Adobe Reader e no Acrobat X (10.0), 9.4.1 e anteriores. O boletim de segurança menciona 30 vulnerabilidades que podem ser utilizadas por usuários maliciosos para travar a aplicação e potencialmente tomar controle de sistemas afetados. As vulnerabilidades atingem as versões de todos os sistemas operacionais suportados (Mac, UNIX e Windows). Veja mais detalhes sobre cada uma das 30 vulnerabilidades em .

]]> http://www.seginfo.com.br/atualizacoes-de-seguranca-do-adobe-reader-e-acrobat/feed/ 0 Microsoft: Patch tuesday de fevereiro corrige 22 vulnerabilidades http://www.seginfo.com.br/microsoft-patch-tuesday-de-fevereiro-corrige-22-vulnerabilidades/ http://www.seginfo.com.br/microsoft-patch-tuesday-de-fevereiro-corrige-22-vulnerabilidades/#comments Wed, 09 Feb 2011 11:13:52 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4313 A Microsoft publicou ontem (08/02) 12 boletins de segurança, abordando ao todo 22 vulnerabilidades em produtos da empresa. A exploração das vulnerabilidades permitem execução remota de código, elevação de privilégios de locais conectados, negação de serviços (DoS) e divulgação não-autorizada de informações.

Dos 12 boletins de segurança, 3 estão marcados como críticos e 9 como importantes. Neste momento, há exploração ativa (exploits) de 3 vulnerabilidades. Veja mais detalhes no relatório do CAIS – Centro de Atendimento a Incidentes de Segurança da RNP.

]]> http://www.seginfo.com.br/microsoft-patch-tuesday-de-fevereiro-corrige-22-vulnerabilidades/feed/ 0 Microsoft alerta para novo ataque zero-day no Windows – Alerta para o IE http://www.seginfo.com.br/microsoft-alerta-para-novo-ataque-zero-day-no-windows-alerta-para-o-ie/ http://www.seginfo.com.br/microsoft-alerta-para-novo-ataque-zero-day-no-windows-alerta-para-o-ie/#comments Mon, 31 Jan 2011 11:15:37 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4170 A Microsoft anunciou na última sexta-feira uma vulnerabilidade ainda não corrigida que pode ser explorada por usuários maliciosos para roubo de informação e instalação de malwares. A falha se faz presente no gerenciador do protocolo MIME HTML, e pode ser utilizada para executar scripts maliciosos no Internet Explorer, numa espécie de ataque cross-side scripting (XSS). A vulnerabilidade afeta todas as versões suportadas do Windows (do XP SP3 ao Windows 7 e do Server 2003 SP2 ao 2008 R2, nas versões 32 e 64-bit) e ainda não tem correção. Veja mais detalhes em Microsoft Security Advisory (2501696): Vulnerability in MHTML Could Allow Information Disclosure (via).

]]> http://www.seginfo.com.br/microsoft-alerta-para-novo-ataque-zero-day-no-windows-alerta-para-o-ie/feed/ 0 Sumário de vulnerabilidades da semana de 10 a 17 de janeiro http://www.seginfo.com.br/sumario-de-vulnerabilidades-da-semana-de-10-a-17-de-janeiro/ http://www.seginfo.com.br/sumario-de-vulnerabilidades-da-semana-de-10-a-17-de-janeiro/#comments Tue, 18 Jan 2011 11:40:01 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4026 A US-CERT compilou um sumário de vulnerabilidades da semana passada (de 10 a 17 de janeiro). Foram um total de 132 vulnerabilidades, sendo 63 de alta importância, 64 de média e 5 de baixa importância, incluindo diversos softwares como Cisco IOS, GIMP, Google Chrome, Internet Explorer, Windows 2003 Server, Linux e Wireshark, dentre outros. Veja a lista completa em US-CERT Cuber Security Bulletin SB11-017 — Vulnerability Summary for the Week of January 10, 2011.

]]> http://www.seginfo.com.br/sumario-de-vulnerabilidades-da-semana-de-10-a-17-de-janeiro/feed/ 0 Detalhes sobre as atualizações de segurança dessa “Microsoft Black Tuesday” http://www.seginfo.com.br/detalhes-sobre-as-atualizacoes-de-seguranca-dessa-microsoft-black-tuesday/ http://www.seginfo.com.br/detalhes-sobre-as-atualizacoes-de-seguranca-dessa-microsoft-black-tuesday/#comments Wed, 12 Jan 2011 10:30:38 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=3935 Conforme noticiamos ontem(11/01), a Microsoft lançou apenas 2 atualizações de segurança, deixando de lado 2 vulnerabilidades graves e que estão sendo ativamente exploradas na internet. Vamos aqui detalhar as duas vulnerabilidades corrigidas na atualização:

A primeira vulnerabilidade, marcada como importante, ocorre por uma falha descoberta no Windows Backup Manager, afetando o Windows Vista SP1/SP2 e o Windows Vista x64 SP1/SP2. Já existem exploits disponíveis que permitem a execução de código remoto. Veja mais detalhes sobre a vulnerabilidade: MS11-001 (KB 2478935) – CVE-2010-3145.

Já a segunda está marcada como crítica e ocorre por uma falha no Data Access Components 2.8 SP1/SP2 e no Data Access Components 6.0, presente no Windows XP, Vista, 7, Server 2003, Server 2008 e Server 2008R2 nas versões 32-bit, 64-bit e Itanium (ou seja, todas as versões de desktop/servidor as quais a Microsoft dá suporte). Apesar de também possibilitar a execução de código remoto, a Microsoft declara não ter conhecimento de algum exploit. Veja mais detalhes sobre a vulnerabilidade: MS11-002 (KB 2451910) – CVE-2011-0026/CVE-2011-0027.

Veja mais detalhes sobre as duas vulnerabilidades não corrigidas nesta terça: Patch tuesday de janeiro da Microsoft traz apenas 2 atualizações, deixando de fora vulnerabilidades importantes.

Via January 2011 Microsoft Black Tuesday Summary.

]]> http://www.seginfo.com.br/detalhes-sobre-as-atualizacoes-de-seguranca-dessa-microsoft-black-tuesday/feed/ 0 Exploits de vulnerabilidade já corrigida do Office pipocam na rede http://www.seginfo.com.br/exploits-de-vulnerabilidade-ja-corrigida-do-office-pipocam-na-rede/ http://www.seginfo.com.br/exploits-de-vulnerabilidade-ja-corrigida-do-office-pipocam-na-rede/#comments Fri, 07 Jan 2011 11:28:26 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=3869 No dia 17/12 divulgamos uma vulnerabilidade encontrada no Microsoft Office XP, 2003, 2007 e 2010 ao carregar arquivos RTF. A Microsoft já divulgou um patch para corrigir o problema, mas estão aparecendo na rede exploits para esta vulnerabilidade que permitem que um usuário malicioso ganhe controle completo sobre o computador atacado: possibilita a instalação de programas, visualização, alteração e deleção de dados e criar novas contas com permissão de administrador do sistema. Tenha certeza de manter o seu Office atualizado para não estar vulnerável a este exploit.

Via Exploit code for critical MS Office flaw exploit found in the wild.

]]> http://www.seginfo.com.br/exploits-de-vulnerabilidade-ja-corrigida-do-office-pipocam-na-rede/feed/ 0 Pesquisador anuncia vulnerabilidade que atinge todos os browsers e especialmente o IE8 http://www.seginfo.com.br/pesquisador-anuncia-vulnerabilidade-que-atinge-todos-os-browsers-e-especialmente-o-ie8/ http://www.seginfo.com.br/pesquisador-anuncia-vulnerabilidade-que-atinge-todos-os-browsers-e-especialmente-o-ie8/#comments Fri, 07 Jan 2011 11:26:42 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=3871 O pesquisador de segurança Michal Zalewski anunciou uma ferramenta chamada cross_fuzz – um “DOM binding fuzzer” que explora uma vulnerabilidade que, segundo ele, está “presente em todos os browsers do mercado”. A ferramenta faz o navegador travar, podendo ser utilizada por usuários maliciosos para causar uma condição de negação de serviço (DoS). Michal acredita ainda que outros pesquisadores podem ter descoberto a técnica independentemente e estarem utilizando-a como um 0-day.

Todos os browsers são afetados (Internet Explorer, Mozilla Firefox, browsers WebKit (Chrome, Safari e afins) e Opera). Especificamente no caso do Internet Explorer 8, existe a suspeita de que a técnica esteja sendo usada também para disparar a execução de código arbitrário. Veja mais informações sobre o cross_fuzz em lcamtuf’s blog: Announcing cross_fuz, a potential 0-day in circulation, and more e sobre a vulnerabilidade do Internet Explorer em US-CERT Vulnerability Note VU#427980.

]]> http://www.seginfo.com.br/pesquisador-anuncia-vulnerabilidade-que-atinge-todos-os-browsers-e-especialmente-o-ie8/feed/ 0