搜索

[9741] 2016-01-16_卡巴斯基实验室发现Silverlight零日漏洞

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2016-01-16_卡巴斯基实验室发现Silverlight零日漏洞 卡 巴 斯 基 实 验 室 发 现 S i l v e r l i g h t 零 日 漏 洞 晶 颜 1 2 3   F r e e B u f   2 0 1 6 - 0 1 - 1 6 日 前 ， 卡 巴 斯 基 实 验 室 发 现 了 在 日 前 ， 卡 巴 斯 基 实 验 室 发 现 了 在 S i l v e r l i g h t 应 用 程 序 中 存 在 一 个 危 险 的 零 日 漏 洞 ， 为 百 万 用 户 带 来 安 全 隐 患 。 应 用 程 序 中 存 在 一 个 危 险 的 零 日 漏 洞 ， 为 百 万 用 户 带 来 安 全 隐 患 。 本 周 三 ， 在 一 篇 博 文 中 ， 网 络 安 全 公 司 卡 巴 斯 基 表 示 ， 该 漏 洞 将 允 许 攻 击 者 获 取 进 入 到 受 感 染 计 算 机 的 权 限 并 执 行 恶 意 代 码 窃 取 秘 密 情 报 ， 并 且 可 以 随 他 们 的 意 志 实 施 监 视 ， 并 造 成 大 规 模 的 破 坏 。 S i l v e r l i g h t 中 文 名 为 “ 微 软 银 光 ” ， 是 由 微 软 公 司 开 发 的 一 种 新 的 W e b 呈 现 技 术 ， 借 助 该 技 术 ， 您 将 拥 有 内 容 丰 富 、 视 觉 效 果 绚 丽 的 交 互 式 体 验 。 支 持 来 自 全 球 的 数 百 万 P C 用 户 在 不 同 的 操 作 系 统 上 安 装 操 作 ， 框 架 内 的 安 全 漏 洞 被 报 道 的 现 象 并 不 常 见 ， 但 是 ， 这 些 漏 洞 可 能 是 具 有 灾 难 性 的 。 M i c r o s o f t   S i l v e r l i g h t 远 程 代 码 执 行 漏 洞 ( C V E - 2 0 1 6 - 0 0 3 4 ) ， 是 在 A r s   T e c h n i c a （ 美 国 知 名 科 技 博 客 媒 体 ） 报 道 了 出 售 漏 洞 利 用 与 监 视 工 具 的 H a c k i n g   T e a m 和 V i t a l i y   T o r o p o v （ 一 名 独 立 的 漏 洞 开 发 者 ） 之 间 的 可 疑 联 系 后 被 发 现 的 。 有 资 料 表 明 ， T o r o p o v 曾 试 图 将 微 软 S i l v e r l i g h t 的 零 日 漏 洞 出 售 给 H a c k i n g   T e a m 。 该 漏 洞 无 法 引 起 H a c k i n g   T e a m 的 兴 趣 ， 却 引 起 了 卡 巴 斯 基 的 注 意 。 据 安 全 公 司 卡 巴 斯 基 的 说 法 ， 研 究 表 明 T o r o p o v 是 一 个 活 跃 的 开 源 漏 洞 数 据 库 （ O S V D B ） 贡 献 者 ， 2 0 1 3 年 时 ， 他 曾 发 表 了 描 述 了 S i l v e r l i g h t 的 漏 洞 的 P O C 报 告 （ 只 是 证 据 ， 证 明 该 漏 洞 存 在 ， 但 并 不 是 利 用 方 法 ， 无 法 直 接 利 用 ） 。 卡 巴 斯 基 公 司 说 ， 通 过 分 析 ， 代 码 中 的 一 些 独 特 的 串 脱 颖 而 出 ， 充 当 了 公 司 检 测 技 术 的 样 本 冲 刷 了 利 用 该 漏 洞 实 施 网 络 攻 击 的 痕 迹 。 卡 巴 斯 基 公 司 称 ： 卡 巴 斯 基 公 司 称 ： “ 如 果 如 果 T o r o p o v 曾 经 试 图 出 售 零 日 漏 洞 给 曾 经 试 图 出 售 零 日 漏 洞 给 H a c k i n g   T e a m ， 那 么 他 也 极 有 可 能 对 其 他 间 谍 软 件 厂 商 做 ， 那 么 他 也 极 有 可 能 对 其 他 间 谍 软 件 厂 商 做 了 同 样 的 事 了 同 样 的 事 ” 。 。   “ 作 为 这 次 活 动 的 结 果 ， 其 他 的 网 络 间 谍 活 动 可 以 积 极 地 使 用 该 漏 洞 去 攻 击 、 感 染 不 知 情 的 受 害 者 。 作 为 这 次 活 动 的 结 果 ， 其 他 的 网 络 间 谍 活 动 可 以 积 极 地 使 用 该 漏 洞 去 攻 击 、 感 染 不 知 情 的 受 害 者 。 ” 结 果 ， 卡 巴 斯 基 其 中 一 家 客 户 被 代 码 攻 击 ， 经 过 卡 巴 斯 基 对 攻 击 进 行 分 析 ， 发 现 有 人 利 用 了 S i l v e r l i g h t 中 的 未 知 漏 洞 ， 并 随 后 将 这 个 问 题 报 告 给 微 软 。 C o s t i n   R a i u ， 卡 巴 斯 基 实 验 室 的 全 球 研 究 和 分 析 团 队 主 任 说 ： “ 虽 然 我 们 不 知 道 我 们 发 现 的 这 个 漏 洞 ， 是 否 正 是 被 A r s T e c h n i c a 的 文 章 中 提 到 的 ， 但 是 我 们 有 充 分 的 理 由 相 信 它 确 实 是 相 同 的 。 ”
对 比 V i t a l i y   T o r o p o v 前 期 的 作 品 ， 我 们 发 现 最 新 的 漏 洞 发 掘 者 与 以 T o r o p o v 名 义 发 表 的 关 于 O S V D B 的 P O C 报 告 的 是 同 一 个 人 。 同 时 ， 我 们 也 不 能 完 全 排 除 我 们 发 现 了 又 一 个 S i l v e r l i g h t 零 日 漏 洞 的 可 能 性 。 1 月 1 2 日 星 期 二 ， 针 对 C V E - 2 0 1 6 - 0 0 3 4 漏 洞 ， 微 软 已 经 发 布 了 最 新 的 补 丁 ， 2 0 1 6 年 微 软 W i n d o w s 用 户 必 须 尽 快 去 更 新 他 们 的 系 统 了 。 * 原 文 ： Z D N e t   , 编 译 / 晶 颜 1 2 3 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理