搜索

[24900] 2016-04-21_每日安全资讯(2016421)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-04-21_每日安全资讯(2016421) 每 日 安 全 资 讯 ( 2 0 1 6 / 4 / 2 1 ) 安 华   L i n u x 中 国   2 0 1 6 - 0 4 - 2 1 一 一 .       今 日 关 注 ： 今 日 关 注 ： J B o s s   J a v a 平 台 中 存 在 后 门 ， 或 可 影 响 三 百 二 十 万 台 服 务 器 平 台 中 存 在 后 门 ， 或 可 影 响 三 百 二 十 万 台 服 务 器 近 期 , 有 一 个 非 常 活 跃 的 勒 索 软 件 传 播 活 动 引 起 了 思 科 公 司 安 全 专 家 们 的 注 意 , 由 于 J B o s s   J a v a 应 用 程 序 平 台 中 存 在 漏 洞 , 导 致 攻 击 者 有 可 能 入 侵 企 业 的 服 务 器 , 并 且 攻 击 者 还 可 以 向 所 有 连 接 至 企 业 服 务 器 的 客 户 端 发 送 勒 索 软 件 。 J B o s s 是 一 个 基 于 J 2 E E 的 开 放 源 代 码 的 应 用 服 务 器 。   J B o s s 代 码 遵 循 L G P L 许 可 , 可 以 在 任 何 商 业 应 用 中 免 费 使 用 , 而 且 不 用 支 付 任 何 的 费 用 。 J B o s s 是 一 个 管 理 E J B 的 容 器 和 服 务 器 , 支 持 E J B   1 . 1 、 E J B   2 . 0 和 E J B 3 的 规 范 。 但 J B o s s 核 心 服 务 不 包 括 支 持 s e r v l e t / J S P 的 W E B 容 器 , 一 般 它 可 以 与 T o m c a t 或 J e t t y 绑 定 使 用 。 在 J 2 E E 应 用 服 务 器 领 域 , J B o s s 是 发 展 最 为 迅 速 的 应 用 服 务 器 。 由 于 J B o s s 遵 循 商 业 友 好 的 L G P L 授 权 分 发 , 并 且 由 开 源 社 区 开 发 , 这 些 所 有 的 因 素 使 得 J B o s s 得 到 了 广 泛 的 使 用 。 早 在 今 年 的 三 月 中 旬 , 微 软 公 司 的 安 全 研 究 人 员 就 已 经 检 测 到 了 S a m S a m 勒 索 软 件 ( 该 勒 索 软 件 最 早 被 命 名 为 S a m a s ) 。 随 后 , 美 国 联 邦 调 查 局 还 向 所 有 的 企 业 和 组 织 发 送 了 有 关 这 一 新 型 安 全 威 胁 的 警 告 通 知 , 并 告 知 他 们 J B o s s 应 用 程 序 平 台 中 存 在 安 全 漏 洞 , 攻 击 者 或 可 利 用 这 个 漏 洞 来 感 染 企 业 或 组 织 的 网 络 基 础 设 施 。 来 源 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 2 9 4 7 . h t m l 二 二 .     今 日 漏 洞 今 日 漏 洞 1 .   链 家 网 存 在 S Q L 注 入 漏 洞 ( 主 站 数 据 库 / 3 3 0 0 万 用 户 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 7 7 6 2 2 .   猪 八 戒 某 站 S Q L 注 入 ( 影 响 多 个 数 据 库 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 8 3 6 5 3 .   迅 游 某 站 注 入 , 可 获 取 全 站 数 据 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 1 9 2 0 7 4 .   江 铃 汽 车 某 系 统 g e t s h e l l 影 响 1 2 0 0 万 客 户 信 息 # 涉 及 姓 名 / 车 牌 / 电 话 / 地 址 / 故 障 维 修 等 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 0 3 9 1 0 5 .   中 国 移 动 某 站 漏 洞 可 g e t s h e l l 泄 露 数 亿 级 敏 感 业 务 信 息 ， 含 ： 各 类 产 品 S P 业 务 办 理 | 短 信 内 容 | 客 户 订 单 | 投 诉 记 录 | 计 费 | 客 户 个 人 信 息 等 ， 可 任 意 办 业 务 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 0 7 6 5 7 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理