搜索

[9220] 2015-08-10_FireFox文件窃取0day漏洞已被黑客“实战”利用，官方紧急发布修复补丁

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2015-08-10_FireFox文件窃取0day漏洞已被黑客“实战”利用，官方紧急发布修复补丁 F i r e F o x 文 件 窃 取 0 d a y 漏 洞 已 被 黑 客 “ 实 战 ” 利 用 ， 官 方 紧 急 发 布 修 复 补 丁 F r e e B u f   2 0 1 5 - 0 8 - 1 0 微 信 号 微 信 号 : f r e e b u f 在 俄 罗 斯 某 网 站 上 ， 研 究 人 员 发 现 了 一 枚 在 俄 罗 斯 某 网 站 上 ， 研 究 人 员 发 现 了 一 枚 F i r e f o x 浏 览 器 严 重 浏 览 器 严 重 0 d a y 漏 洞 的 利 用 程 序 （ 漏 洞 的 利 用 程 序 （ E x p ） 代 码 ， 可 窃 取 ） 代 码 ， 可 窃 取 W i n d o w s 和 和 L i n u x 用 户 电 脑 上 的 文 件 。 这 次 安 全 事 件 迫 使 用 户 电 脑 上 的 文 件 。 这 次 安 全 事 件 迫 使 M o z i l l a 官 方 紧 急 发 布 补 丁 。 官 方 紧 急 发 布 补 丁 。 漏 洞 描 述 漏 洞 描 述 该 漏 洞 源 于 F i r e f o x 内 置 的 P D F 阅 读 器 ， 攻 击 者 可 窃 取 用 户 电 脑 上 的 文 件 ， 影 响 W i n d o w s 和 L i n u x 用 户 。 对 于 L i n u x 用 户 ， 攻 击 者 的 E x p 可 利 用 漏 洞 上 传 加 密 的 系 统 密 码 文 件 、 b a s h 的 命 令 历 史 文 件 以 及 S S H 配 置 文 件 和 密 钥 。 黑 客 通 过 它 还 能 取 得 一 些 其 他 文 件 ， 如 M y S Q L 和 P g S Q L 的 历 史 数 据 文 件 、 r e m i n a 和 F i l e z i l l a 以 及 P s i + 的 配 置 文 件 ， 文 本 内 容 里 包 含 “ p a s s ” 和 名 字 里 包 含 “ a c c e s s ” 的 文 本 文 件 ， 以 及 所 有 s h e l l 脚 本 文 件 。 经 过 研 究 发 现 ， 针 对 W i n d o w s 用 户 的 E x p 似 乎 对 开 发 人 员 的 相 关 文 件 表 现 出 浓 厚 的 兴 趣 ， 该 E x p 寻 求 的 数 据 包 括 s u b v e r s i o n 、 s 3 b r o w s e r ， F i l e z i l l a 的 配 置 文 件 、 . p u r p l e 和 P s i + 的 账 户 数 据 ， 以 及 八 个 不 同 的 知 名 F T P 客 户 端 的 网 站 配 置 文 件 。 O S   X 系 统 的 用 户 目 前 并 未 发 现 遭 受 攻 击 的 迹 象 。 不 过 ， 这 个 漏 洞 E x p 被 黑 客 挂 在 一 家 俄 罗 斯 新 闻 网 的 广 告 推 广 处 ， 由 于 不 排 除 有 其 他 网 站 被 挂 了 类 似 恶 意 程 序 ， 其 中 很 可 能 有 针 对 M a c 电 脑 的 攻 击 代 码 。 修 复 建 议 修 复 建 议 V e d i t z 在 博 文 中 写 道 ， “ 该 E x p 运 行 时 不 会 留 下 痕 迹 ， 如 果 你 在 W i n d o w s 或 者 L i n u x 上 使 用 漏 洞 版 本 的 F i r e f o x ， 那 就 需 要 针 对 上 文 所 述 的 文 件 、 密 码 、 密 钥 进 行 整 改 。 然 而 如 果 你 使 用 a d - b l o c k i n g 之 类 的 免 广 告 插 件 、 软 件 进 行 过 滤 ， 也 许 也 可 以 避 免 遭 受 攻 击 。 ” 据 V i r u s   B u l l e t i n 的 安 全 研 究 员 M a r t i j n   G r o o t e n 周 五 发 布 的 一 篇 博 文 称 ， 攻 击 者 利 用 该 漏 洞 可 以 创 建 恶 意 的 P D F 文 件 ， 并 且 往 其 中 注 入 恶 意 的 J a v a s c r i p t 代 码 。 该 漏 洞 绕 过 了 同 源 策 略 ， 攻 击 者 利 用 它 可 以 取 得 本 地 文 件 。 M o z i l l a 已 经 发 布 了 紧 急 更 新 来 修 补 漏 洞 ， 用 户 需 要 检 查 下 确 保 更 新 至 F i r e f o x   v 3 9 . 0 . 3 版 本 或 F i r e f o x   E S R   3 8 . 1 . 1 。 * 参 考 来 源 ： a r s t e c h n i c a ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理