搜索

[2605] 2016-02-09_OracleDLL劫持漏洞影响浏览器、杀毒软件等常用工具

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2016-02-09_OracleDLL劫持漏洞影响浏览器、杀毒软件等常用工具 O r a c l e   D L L 劫 持 漏 洞 影 响 浏 览 器 、 杀 毒 软 件 等 常 用 工 具 E 安 全   2 0 1 6 - 0 2 - 0 9 甲 骨 文 公 司 O r a c l e 发 布 了 J a v a   6 、 7 、 8 的 安 全 更 新 ， 用 于 修 复 一 个 高 危 的 安 全 漏 洞 。 该 漏 洞 将 导 致 远 程 未 经 授 权 的 攻 击 者 执 行 任 意 代 码 。 漏 洞 是 由 S t e f a n   K a n t h a k 发 现 的 ， 编 号 为 C V E - 2 0 1 6 - 0 6 0 3 ， 该 漏 洞 影 响 W i n d o w s 下 的 J a v a   6 、 7 、 8 的 安 装 程 序 加 载 和 执 行 很 多 来 自 应 用 目 录 （ 下 载 目 录 ） 的 D L L 动 态 链 接 库 。 其 会 影 响 到 种 类 繁 多 之 应 用 程 序 ， 从 网 络 浏 览 器 到 杀 毒 软 件 、 从 文 件 压 缩 工 具 到 家 庭 影 院 软 件 皆 有 涉 及 。 如 果 攻 击 者 在 安 装 J a v a 之 前 在 相 同 目 录 下 放 置 一 些 恶 意 的 D L L ， 那 么 安 装 过 程 中 将 会 执 行 这 些 D L L ， 这 将 导 致 目 标 系 统 暴 漏 于 危 险 之 中 。 这 也 是 为 什 么 O r a c l e 将 这 个 漏 洞 标 注 为 高 危 漏 洞 的 原 因 。 D L L 劫 持 一 直 是 种 疑 难 杂 症 劫 持 一 直 是 种 疑 难 杂 症 这 种 攻 击 类 型 长 久 以 来 一 直 存 在 ， 而 且 已 经 为 多 家 软 件 供 应 商 所 知 悉 ， 特 别 是 各 恶 意 软 件 开 发 者 — — 他 们 之 所 以 对 此 类 攻 击 手 段 青 睐 有 加 ， 是 因 为 其 允 许 恶 意 人 士 劫 持 合 法 的 应 用 程 序 ， 且 无 需 诱 导 用 户 通 过 双 击 执 行 提 前 准 备 好 的 恶 意 二 进 制 文 件 。 如 果 大 家 一 直 在 关 注 P a c k e t   S t o r m 、 S e c L i s t s 或 者 S e c u r i t y   F o c u s 等 信 息 安 全 站 点 ， 就 会 了 解 到 德 国 安 全 研 究 人 员 S t e f a n   K a n t h a k 始 终 以 该 安 全 漏 洞 为 核 心 对 多 款 软 件 产 品 的 安 装 程 序 进 行 测 试 。 下 面 来 看 一 份 关 于 受 影 响 应 用 程 序 的 简 短 清 单 （ 并 不 完 整 ） ， 包 含 这 项 安 全 漏 洞 的 常 见 应 用 包 括 ： 谷 歌 包 含 这 项 安 全 漏 洞 的 常 见 应 用 包 括 ： 谷 歌 C h r o m e 、 、 A d o b e R e a d e r 、 、 7 Z i p 、 、 W i n R A R 、 、 O p e n O f f i c e 、 、 V L C 媒 体 播 放 器 、 媒 体 播 放 器 、 N m a p 、 、 P y t h o n 、 、 T r u e C r y p t 以 及 苹 果 以 及 苹 果 i T u n e s 。 。 K a n t h a k 先 生 还 将 相 当 一 部 分 精 力 用 在 杀 毒 软 件 安 装 程 序 身 上 。 下 面 来 看 他 发 现 存 在 存 在 D L L 劫 持 漏 洞 的 几 款 安 全 产 品 ： 劫 持 漏 洞 的 几 款 安 全 产 品 ： Z o n e A l a r m 、 、 E m i s i s o f t 杀 毒 软 件 、 杀 毒 软 件 、 T r e n d   M i c r o 、 、 E S E T   N O D 3 2 、 、 A v i r a 、 、 P a n d a   S e c u r i t y 、 、 M c A f e e   S e c u r i t y 、 微 软 、 微 软 S e c u r i t y E s s e n t i a l s 、 、 B i t d e f e n d e r 、 、 R a p i d 7 的 的 S c a n N o w U P n P 、 卡 巴 斯 基 以 及 、 卡 巴 斯 基 以 及 F - S e c u r e 。 。 甲 骨 文 是 第 一 家 认 真 对 待 K a n t h a k 报 告 的 厂 商 ， 并 在 着 手 修 复 J a v a 与 V i r t u a l B o x 根 据 上 周 五 （ 2 月 5 号 ） 发 布 的 一 篇 博 文 ， 甲 骨 文 公 司 决 定 面 向 其 J a v a   6 、 7 以 及 8 安 装 程 序 发 布 新 版 本 ， 旨 在 保 护 用 户 免 受 此 类 攻 击 的 威 胁 。 “ 任 何 已 经 下 载 了 J a v a   S E   6 u 1 1 3 、 7 u 9 7 或 者 8 u 7 3 等 早 期 版 本 安 装 程 序 的 J a v a   S E 用 户 都 可 以 下 载 6 u 1 1 3 、 7 u 9 7 或 者 8 u 7 3 的 全 新 安 装 程 序 进 行 替 换 ， ” 甲 骨 文 公 司 在 一 份 声 明 当 中 指 出 。 除 了 更 新 J a v a   S E 安 装 程 序 ， 该 公 司 还 通 过 上 个 月 发 布 的 季 度 安 装 更 新 补 丁 解 决 了 存 在 于 其 V I r t u a l B o x   V M 安 装 程 序 中 的 另 一 个 问 题 （ C V E - 2 0 1 6 - 0 6 0 2 ） 。 因 为 我 们 很 难 收 集 到 全 部 受 此 问 题 影 响 的 各 供 应 商 的 漏 洞 报 告 ， 因 此 向 K a n t h a k 先 生 发 送 了 一 封 电 子 邮 件 ， 希 望 了 解 除 甲 骨 文 之 外 其 它 供 应 商 是 否 也 开 始 着 手 解 决 这 项 问 题 。 我 们 将 在 后 续 的 文 章 当 中 对 此 加 以 持 续 关 注 。
E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理