Lỗ hổng trong GKPlugin cho phép Hacker đọc nội dung mã nguồn của website

<b><a href="http://gkplugins.com/" target="_blank">GKPlugin</a></b> hay còn có tên <b>Gác Kiếm Player</b> là một plugin hỗ trợ phát video, tệp tin media từ các trang lưu trữ video khác trên trang của bạn. GKPlugins được phát triển trên <b><a href="http://www.jwplayer.com/" target="_blank">JWPlayer</a></b>, cho phép chạy audio, video từ những máy chủ khác bởi đầu vào là một liên kết trực tiếp trên thanh địa chỉ của trình duyệt.<br><br>Với khả năng phát tệp tin đa phương tiện từ nhiều nguồn khác nhau và dễ dàng tùy biến như thêm Logo vào trình phát hay thay đổi giao diện cho phù hợp với trang, do đó GKPlugin được yêu thích và sử dụng tại nhiều trang xem phim trực tuyến hiện nay. Và việc nó được phát triển trên nền JWPlayer – là một player được ưa chuộng đã giúp GKPlugin trở nên phổ biến hơn.<br><br>Trong quá trình phân tích mã nguồn GKPlugins, <b>K-20</b> đã phát hiện ra lỗ hổng cho phép tải và đọc nội dung tệp tin mã nguồn bất kì của Website sử dụng plugin này.<br><br><a href="http://junookyo.blogspot.com/2014/07/lo-hong-trong-gkplugin-cho-phep-hacker-doc-noi-dung-ma-nguon-cua-website.html#more">ĐỌC TIẾP »</a>

Lỗ hổng trong GKPlugin cho phép Hacker đọc nội dung mã nguồn của website

GKPlugin hay còn có tên Gác Kiếm Player là một plugin hỗ trợ phát video, tệp tin media từ các trang lưu trữ video khác trên trang của bạn....

Read more »

Lỗ hổng trong Facebook SDK khiến hàng triệu tài khoản người dùng gặp nguy hiểm

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYOlPXCCU-cw_NIE2BtrdSInQxm7CsDWlwdNx3fqP-nSnwrHfxWwmEE8KAvMTyCj5muhkjKzaLXgizg7MrLkIWAkgVMllm8pm4JIXvBxz_rHbxhHGqyjjseuWp8Fwo0st4LkU6FgYs8TQs/s1600/facebook-sdk-access-token-hacking.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="274" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYOlPXCCU-cw_NIE2BtrdSInQxm7CsDWlwdNx3fqP-nSnwrHfxWwmEE8KAvMTyCj5muhkjKzaLXgizg7MrLkIWAkgVMllm8pm4JIXvBxz_rHbxhHGqyjjseuWp8Fwo0st4LkU6FgYs8TQs/s1600/facebook-sdk-access-token-hacking.jpg" width="400"></a></div><div style="text-align: center;"><br></div>Các nhà nghiên cứu bảo mật từ MetaIntell và Giám đốc Quản Lý Rủi Ro Điện Thoại  (MRM) vừa mới phát hiện một lỗ hổng bảo mật lớn  trên phiên bản mới nhất của <b><a href="http://junookyo.blogspot.com/search/label/FaceBook" target="_blank">Facebook</a> SDK</b> khiến hàng triệu thẻ xác thực (Token Authentication) của người dùng gặp nguy hiểm.<br><br>Facebook SDK dùng trên hệ điều hành Android và iOS là cách dễ nhất để tích hợp các ứng dụng di động với nền tảng Facebook hỗ trợ người dùng truy cập vào Facebook để tương tác với các Facebook API và còn rất nhiều tính năng khác.<br><br><a href="http://junookyo.blogspot.com/2014/07/lo-hong-facebook-sdk-khien-nguoi-dung-gap-nguy-hiem.html#more">ĐỌC TIẾP »</a>

Lỗ hổng trong Facebook SDK khiến hàng triệu tài khoản người dùng gặp nguy hiểm

Các nhà nghiên cứu bảo mật từ MetaIntell và Giám đốc Quản Lý Rủi Ro Điện Thoại  (MRM) vừa mới phát hiện một lỗ hổng bảo mật lớn  trên phiên ...

Read more »

Xuất hiện mã khai thác từ xa lỗi 0-day mới của PHP 5.4.3 trên Windows

Vào hôm qua 18/05, một thành viên có nickname là <a class="bbc_url" href="http://packetstormsecurity.org/files/author/6098/" rel="nofollow external" title="Liên kết ngoài">0in</a> đã gửi lên trang <a class="bbc_url" href="http://packetstormsecurity.org/" rel="nofollow external" title="Liên kết ngoài">packetstormsecurity.org</a> một mã khai thác từ xa (remote exploit) lợi dụng lỗ hổng trong hàm <strong class="bbc">com_print_typeinfo</strong> của PHP phiên bản 5.4.3 dành cho nền tảng Windows.<br />Trong phần ghi chú, 0in là tác giả của mã khai thác này cho biết, anh ta đã thử nghiệm thành công trên máy Windows XP SP3 được cập nhật đầy đủ các bản vá. Và kết quả là PHP engine sẽ thực thi bất kỳ shellcode nào được chứa trong mã khai thác này.<br /><br />Hiện vẫn chưa có thông báo và bản vá lỗi chính thức nào từ nhóm phát triển PHP cho lỗi 0-day mới nhất này, nhưng dưới đây là một số biện pháp để hạn chế các rủi ro khác:<br /><br />• Chặn tất cả các chức năng upload file trong các ứng dụng PHP.<br />• Sử dụng IPS để lọc các shellcode đã được biết đến, ví dụ các shellcode có trong Metasploit.<br />• Cập nhật PHP lên phiên bản mới nhất để phòng chống các lỗ hổng khác như <a class="bbc_url" href="http://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&ved=0CFAQFjAA&url=http%3A%2F%2Fweb.nvd.nist.gov%2Fview%2Fvuln%2Fdetail%3FvulnId%3DCVE-2012-2336&ei=pce3T9muEO2fiAfjvcTUCA&usg=AFQjCNGxKDMSGjru4JiOiHswCeNGpLbzLg&sig2=OroUQGZk53bZjRAcLdZS1g" rel="nofollow external" title="Liên kết ngoài">CVE-2012-2336</a> được công bố vào đầu tháng này.<br />• Sử dụng Host-IPS để chặn bất kỳ các lỗi buffer overflow có thể có trong hệ thống.<br /><br /><em class="bbc">(Theo Internet Storm Center (ISC))</em><br /><strong class="bbc">Tham khảo:</strong><br /><a class="bbc_url" href="http://isc.sans.edu/diary/PHP+5+4+Remote+Exploit+PoC+in+the+wild" rel="nofollow external" title="Liên kết ngoài">http://isc.sans.edu/...PoC+in+the+wild</a><br /><a class="bbc_url" href="http://packetstormsecurity.org/files/112851" rel="nofollow external" title="Liên kết ngoài">http://packetstormse...rg/files/112851</a><br /><br /><span style="color: #373737;">Nguồn: </span><a class="bbc_url" href="http://www.hvaonline.net/hvaonline/posts/list/42355.hva" rel="nofollow external" title="Liên kết ngoài">http://www.hvaonline.../list/42355.hva</a>

Xuất hiện mã khai thác từ xa lỗi 0-day mới của PHP 5.4.3 trên Windows

Vào hôm qua 18/05, một thành viên có nickname là 0in đã gửi lên trang packetstormsecurity.org một mã khai thác từ xa (remote exploit) lợi ...

Read more »

Lỗi 0-day 4 năm tuổi của Oracle vẫn chưa được vá

<div class="bbc_center"><strong class="bbc"><span style="color: red;"><span style="font-family: inherit;">Mã khai thác lỗi 0-day 4 năm tuổi của Oracle Database đặt người dùng vào tình thế rất nguy hại!</span></span></strong><br /><br />Nguồn: <a class="bbc_url" href="http://www.hvaonline.net/hvaonline/posts/list/42263.hva" rel="nofollow external" title="Liên kết ngoài">http://www.hvaonline.../list/42263.hva</a></div><br /><div class="bbc_left"><em class="bbc">Ngày 30/04 vừa qua, Oracle đã đưa ra thông báo đặc biệt hướng dẫn các cách khắc phục tạm thời (work-around) về lỗi bảo mật <strong class="bbc"><span style="color: red;"><span style="font-family: inherit;">CVE-2012-1675</span></span></strong> hay còn gọi là lỗi <strong class="bbc"><span style="color: red;"><span style="font-family: inherit;">TNS Listener Poison Attack</span></span></strong>. Đây là một lỗi bảo mật cực kì nghiêm trọng cho phép các hacker có thể can thiệp từ xa vào luồng dữ liệu trao đổi giữa client và các máy chủ cơ sở dữ liệu Oracle mà không cần đến bất kì một cơ chế xác thực nào.</em><br /><br />Trong thông báo này, Oracle chỉ đưa ra các phiên bản bị ảnh hưởng là 10gR2 (10.2.0.x), 11gR1 (11.1.0.x) và 11gR2 (11.2.0.x). Tuy nhiên theo Joxean Koret, người phát hiện ra lỗi bảo mật này thì lỗi này có thể khai thác được với các bản Oracle từ 8i trở đi.<br /><br />Lỗi CVE-2012-1675 đã được Koret phát hiện ra từ năm 2008 và có thông báo gửi đến hãng Oracle. Trong bản vá bảo mật thường lệ hàng quí vào tháng 4/2012 (CPU-Apr-2012), Oracle đã thông báo lỗi bảo mật này đã được khắc phục cùng lời cảm ơn đến Koret. Ngay sau đó, Koret cũng đã công bố tài liệu về cách thức khai thác lỗi cùng bản PoC của mình trên bugtraq. Tuy nhiên, trong email trao đổi giữa Koret và đại diện của Oracle thì Koret mới “ngã ngửa”: Oracle sẽ chỉ đưa ra bản vá chính thức trong phiên bản chính thức kế tiếp của Oracle database (11gR3 hoặc 12g) vì bản thân Oracle cũng thừa nhận, việc khắc phục lỗi này đòi hỏi phải can thiệp rất sâu vào hệ thống của Oracle điều mà các bản CPU định kì không thể thực hiện được. Như vậy lỗi zero-day sau 4 năm phát hiện vẫn là đang là một lỗi zero-day.<br /><br /><strong class="bbc">Khuyến cáo từ HVA:</strong> các quản trị viên của Oracle database nên có kế hoạch thực hiện sớm nhất có thể việc triển khai các phương án tạm thời theo khuyến cáo của hãng.<br /><br /><span style="color: #ff6600;"><span style="font-family: inherit;"><strong class="bbc">Tham khảo:</strong></span></span><br /><br /><em class="bbc">[1] Oracle Security Alert for CVE-2012-1675</em><br /><a class="bbc_url" href="http://www.oracle.com/technetwork/topics/security/alert-cve-2012-1675-1608180.html" rel="nofollow external" title="Liên kết ngoài">http://www.oracle.com/technetwork/topics/security/alert-cve-2012-1675-1608180.html </a><br /><br /><em class="bbc">[2] Oracle Database new zero day exploit put users at risk</em><br /><a class="bbc_url" href="http://thehackernews.com/2012/05/oracle-database-new-zero-day-exploit.html" rel="nofollow external" title="Liên kết ngoài">http://thehackernews...ay-exploit.html</a></div>

Lỗi 0-day 4 năm tuổi của Oracle vẫn chưa được vá

Mã khai thác lỗi 0-day 4 năm tuổi của Oracle Database đặt người dùng vào tình thế rất nguy hại! Nguồn: http://www.hvaonline.../list/42263.hv...

Read more »