搜索

[8592] 2015-01-15_微软修复8个安全漏洞，包括谷歌披露的0day漏洞

文档创建者：s7ckTeam
浏览次数：59
最后更新：2025-01-17
2015-01-15_微软修复8个安全漏洞，包括谷歌披露的0day漏洞 微 软 修 复 8 个 安 全 漏 洞 ， 包 括 谷 歌 披 露 的 0 d a y 漏 洞 F r e e B u f   2 0 1 5 - 0 1 - 1 5 微 软 日 前 发 布 了 最 新 安 全 补 丁 ， 修 复 内 容 包 括 谷 歌 微 软 日 前 发 布 了 最 新 安 全 补 丁 ， 修 复 内 容 包 括 谷 歌 9 0 天 前 提 交 的 天 前 提 交 的 0 d a y 漏 洞 （ 微 软 本 计 划 漏 洞 （ 微 软 本 计 划 2 月 修 复 ， 但 迫 于 谷 歌 不 愿 违 背 其 月 修 复 ， 但 迫 于 谷 歌 不 愿 违 背 其 9 0 天 公 布 漏 洞 详 情 的 策 略 只 好 提 前 发 布 补 丁 ） 等 天 公 布 漏 洞 详 情 的 策 略 只 好 提 前 发 布 补 丁 ） 等 8 个 安 个 安 全 漏 洞 。 其 中 全 漏 洞 。 其 中 W i n d o w s   T e l n e t 服 务 远 程 代 码 执 行 漏 洞 被 微 软 标 记 为 了 高 危 级 别 ， 其 余 服 务 远 程 代 码 执 行 漏 洞 被 微 软 标 记 为 了 高 危 级 别 ， 其 余 7 个 都 是 重 要 级 别 。 个 都 是 重 要 级 别 。 T S   W e b P r o x y   W i n d o w s 组 件 目 录 追 踪 漏 洞 组 件 目 录 追 踪 漏 洞 微 软 指 出 M S 1 5 - 0 0 4 修 复 的 是 T S   W e b P r o x y   W i n d o w s 组 件 上 的 目 录 追 踪 漏 洞 ， 它 须 结 合 其 他 安 全 漏 洞 才 能 远 程 执 行 代 码 。 如 果 攻 击 者 利 用 其 他 的 一 些 漏 洞 通 过 I E 浏 览 器 运 行 任 意 代 码 ， 由 于 受 到 I E 浏 览 器 环 境 限 制 ， 代 码 会 被 限 制 运 行 （ 因 为 诚 信 度 等 级 太 低 ， 受 访 问 限 制 ） ； 但 是 ， 如 果 攻 击 者 利 用 W i n d o w s 漏 洞 并 借 用 当 前 用 户 的 权 限 就 可 运 行 任 意 代 码 。 该 漏 洞 是 由 于 W i n d o w s 没 有 慎 重 审 查 文 件 路 径 才 导 致 的 ， 攻 击 者 会 利 用 该 漏 洞 在 当 前 用 户 的 权 限 下 远 程 安 装 恶 意 程 序 、 操 纵 数 据 或 者 创 建 新 账 户 。 攻 击 者 会 诱 使 用 户 下 载 利 用 该 漏 洞 开 发 的 恶 意 应 用 程 序 ， 或 者 运 行 一 个 利 用 该 漏 洞 的 网 站 。 该 漏 洞 最 好 的 解 决 办 法 就 是 从 I E   E l e v a t i o n 策 略 中 移 除 T S W b P r x y 。 W i n d o w s   T e l n e t 服 务 远 程 代 码 执 行 漏 洞 服 务 远 程 代 码 执 行 漏 洞 M S 1 5 - 0 0 2 （ （ C V E - 2 0 1 5 - 0 0 1 4 ） 是 唯 一 一 个 被 标 记 为 高 危 的 漏 洞 ， 它 影 响 的 是 ） 是 唯 一 一 个 被 标 记 为 高 危 的 漏 洞 ， 它 影 响 的 是 W i n d o w s   T e l n e t 服 务 。 服 务 。 T e l n e t 服 务 默 认 安 装 在 服 务 默 认 安 装 在 W i n d o w s   2 0 0 3 系 统 上 ， 之 后 的 版 本 都 未 默 认 安 装 。 系 统 上 ， 之 后 的 版 本 都 未 默 认 安 装 。 该 漏 洞 属 于 缓 冲 区 溢 出 漏 洞 ， 其 出 现 原 因 是 由 于 远 程 登 录 服 务 器 没 有 慎 重 审 查 用 户 输 入 凭 证 而 造 成 ， 攻 击 者 会 尝 试 利 用 该 漏 洞 向 该 漏 洞 属 于 缓 冲 区 溢 出 漏 洞 ， 其 出 现 原 因 是 由 于 远 程 登 录 服 务 器 没 有 慎 重 审 查 用 户 输 入 凭 证 而 造 成 ， 攻 击 者 会 尝 试 利 用 该 漏 洞 向 W i n d o w s 服 务 器 发 送 特 定 的 远 程 数 据 包 ， 如 果 发 服 务 器 发 送 特 定 的 远 程 数 据 包 ， 如 果 发 送 成 功 ， 攻 击 者 就 可 在 服 务 器 上 运 行 任 意 代 码 。 送 成 功 ， 攻 击 者 就 可 在 服 务 器 上 运 行 任 意 代 码 。 微 软 官 方 描 述 ： 微 软 官 方 描 述 ： 此 安 全 更 新 可 解 决   M i c r o s o f t   W i n d o w s 中 一 个 私 下 报 告 的 漏 洞 。   如 果 攻 击 者 向 受 影 响 的   W i n d o w s   S e r v e r   发 送 特 殊 设 计 的 数 据 包 ， 此 漏 洞 可 能 允 许 远 程 执 行 代 码 。   默 认 情 况 下 ， T e l n e t   不 会 安 装 在 任 何 受 影 响 的 操 作 系 统 版 本 上 。   仅 手 动 安 装 此 服 务 的 客 户 可 能 容 易 受 到 攻 击 。 对 于 对 于   M i c r o s o f t   W i n d o w s   所 有 受 支 持 的 版 本 ， 此 安 全 更 新 的 等 级 为 所 有 受 支 持 的 版 本 ， 此 安 全 更 新 的 等 级 为 “ 严 重 严 重 ” 。 。 缓 冲 区 溢 出 漏 洞 存 在 于 可 能 允 许 远 程 执 行 代 码 的   W i n d o w s   T e l n e t   服 务 中 。   当   T e l n e t   服 务 未 正 确 验 证 用 户 输 入 时 ， 会 导 致 该 漏 洞 。   攻 击 者 通 过 尝 试 将 经 过 特 殊 设 计 的   t e l n e t   数 据 包 发 送 到 W i n d o w s   S e r v e r   来 利 用 此 漏 洞 ， 如 果 成 功 的 话 ， 便 可 以 在 服 务 器 上 运 行 任 意 代 码 。 此 更 新 通 过 更 正   T e l n e t   验 证 用 户 输 入 的 方 法 来 解 决 漏 洞 。 M i c r o s o f t   通 过 协 调 漏 洞 披 露 渠 道 了 解 到 有 关 此 漏 洞 的 信 息 。   在 最 初 发 布 此 安 全 公 告 时 ， M i c r o s o f t   未 收 到 任 何 表 明 此 漏 洞 已 公 开 用 于 攻 击 用 户 的 信 息 。 此 次 补 丁 修 复 日 还 修 复 了 另 外 此 次 补 丁 修 复 日 还 修 复 了 另 外 3 个 特 权 提 升 漏 洞 ， 个 特 权 提 升 漏 洞 ， 2 个 安 全 功 能 绕 过 漏 洞 ， 一 个 拒 绝 服 务 漏 洞 。 个 安 全 功 能 绕 过 漏 洞 ， 一 个 拒 绝 服 务 漏 洞 。 [ 参 考 来 源 参 考 来 源 t h r e a t p o s t ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理