搜索

[9427] 2015-10-11_杀毒软件Avast被曝0day漏洞：可被利用在用户电脑上执行恶意代码

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2015-10-11_杀毒软件Avast被曝0day漏洞：可被利用在用户电脑上执行恶意代码 杀 毒 软 件 A v a s t 被 曝 0 d a y 漏 洞 ： 可 被 利 用 在 用 户 电 脑 上 执 行 恶 意 代 码 F r e e B u f   2 0 1 5 - 1 0 - 1 1 G o o g l e 安 全 专 家 安 全 专 家 T a v i s   O r m a n d y ， 发 现 一 个 ， 发 现 一 个 A v a s t 杀 毒 软 件 的 杀 毒 软 件 的 0 d a y 漏 洞 ， 该 漏 洞 可 能 导 致 攻 击 者 侵 入 用 户 电 脑 ， 并 在 用 漏 洞 ， 该 漏 洞 可 能 导 致 攻 击 者 侵 入 用 户 电 脑 ， 并 在 用 户 电 脑 上 执 行 恶 意 代 码 。 户 电 脑 上 执 行 恶 意 代 码 。 T a v i s   O r m a n d y 近 期 在 A v a s t 杀 毒 软 件 上 发 现 了 一 个 严 重 的 0 d a y 漏 洞 。 而 就 在 上 个 月 ， 也 正 是 他 发 现 了 卡 巴 斯 基 上 的 0 d a y 漏 洞 。 根 据 O r m a n d y 的 研 究 ， 新 发 现 的 这 个 0 d a y 漏 洞 ， 会 在 用 户 通 过 h t t p s 访 问 网 页 的 时 候 自 我 执 行 。 A v a s t   0 d a y   漏 洞 的 发 现 漏 洞 的 发 现 因 为 A v a s t 可 以 针 对 加 密 的 流 量 进 行 威 胁 扫 描 ， 但 是 却 是 用 一 种 错 误 的 方 法 来 解 析 X . 5 0 9 证 书 ， 这 个 将 给 黑 客 留 下 攻 击 机 会 。 如 果 有 黑 客 意 识 到 这 个 问 题 的 话 ， 那 么 他 就 有 可 能 利 用 这 个 漏 洞 在 用 户 的 电 脑 上 执 行 代 码 。 而 A v a s t 这 种 检 测 h t t p s 的 方 式 ， 它 起 作 用 的 应 用 场 景 ， 无 非 就 是 用 户 去 访 问 一 个 恶 意 的 h t t p s 网 页 ， 但 是 从 钓 鱼 网 页 的 角 度 来 说 ， 较 为 牵 强 。 存 在   0 d a y   漏 洞 的 杀 毒 软 件 公 司 不 止 A v a s t 一 家 ， 卡 巴 斯 基 、 F i r e E y e 也 曾 有 过 。 这 并 不 是 第 一 次 杀 毒 软 件 公 司 被 发 现 有 安 全 漏 洞 。 就 在 一 个 月 前 ， 同 样 的 问 题 也 在 卡 巴 斯 基 上 出 现 ， 而 在 卡 巴 斯 基 上 出 现 的 漏 洞 ， 可 能 会 导 致 攻 击 者 获 取 受 害 者 电 脑 的 管 理 员 特 权 账 号 。 无 独 有 偶 ， F i r e E y e 的 杀 毒 软 件 也 有 一 个 0 d a y 漏 洞 ， 攻 击 者 可 以 未 经 授 权 访 问 系 统 根 目 录 ， 该 漏 洞 的 发 现 是 在 A p a c h e 服 务 器 上 运 行 P H P 脚 本 发 现 的 。 目 前 看 来 ， 以 上 的 漏 洞 并 没 有 被 恶 意 利 用 ， 这 也 算 是 一 个 好 消 息 。 而 A v a s t 也 已 经 宣 布 发 布 一 个 补 丁 对 他 们 的 杀 毒 软 件 进 行 修 复 更 新 。 *   参 考 来 源 ： t e c h w o r m ，   编 译 / t r o y ，   转 载 请 注 明 来 自 黑 客 与 极 客 （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理