The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"В сети зафиксирован вредоносный код, поражающий не исправлен..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В сети зафиксирован вредоносный код, поражающий не исправлен..."  +/–
Сообщение от opennews (ok) on 27-Окт-10, 19:20 
Разработчики Mozilla опубликовали (https://blog.mozilla.com/security/2010/10/26/critical-vulner.../) экстренное уведомление, указывающее на наличие в Firefox 3.5.x и 3.6.x неисправленной критической "0-day" уязвимости, для которой зафиксированы факты эксплуатации. Уязвимость используется в сети для распространения троянского ПО, которое активируется на машине пользователя при открытии web-страницы, содержащей специально оформленный блок кода. Информация о процессе исправления ошибки и ее сути пока доступна (https://bugzilla.mozilla.org/show_bug.cgi?id=607222) только для зарегистрированных разработчиков Mozilla.


Примечательно, что троянское ПО распространяется через вполне благонадежные сайты, атакованные злоумышленниками. Например, атакующий код размещен на сайте Нобелевской премии мира, который временно занесен в черный список Firefox. Так как вредоносный код остается на некоторых сайтах в сети, пользователям рекомендуется до выхода официального ...

URL: https://blog.mozilla.com/security/2010/10/26/critical-vulner.../
Новость: http://www.opennet.me/opennews/art.shtml?num=28436

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +2 +/–
Сообщение от dimqua (ok) on 27-Окт-10, 19:20 
> который временно занесен в черный список Firefox

nobelprize. org

А у меня прекрасно открывается.

P.S. юзаю NoScript

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  –1 +/–
Сообщение от тоже Аноним email(ok) on 27-Окт-10, 19:34 
Новость об уязвимости, ОС не указана - т.е. уязвимость в самом FF, и использована она может быть по-разному.
Последний абзац, прилепленный к новости - ОДИН ИЗ случаев использования этой дыры. Так что его успокоительный тон неуместен и вводит в заблуждение.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +/–
Сообщение от ozs (ok) on 27-Окт-10, 19:35 
>>Согласно отчету антивирусной компании Trend Micro, вредоносное ПО поражает только Firefox 3.6.x в сборке для платформе Windows XP (для Windows 7 и Vista вредоносное ПО не активирует троянский код).
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

19. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +/–
Сообщение от none_first (ok) on 27-Окт-10, 20:30 
нет там слова XP ;)
According to Mozilla, the underlying flaw is present in both Firefox 3.5 and 3.6, but only recent versions of 3.6 were targeted by JS_NINDYA.A. In addition, if the user is running newer versions of Windows (such as Vista, Windows 7, Server 2008, and Server 2008 R2), the exploit will not be triggered either.

есть тока "более новые" и перечисление (а с какой начинается - не указано)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +/–
Сообщение от Аноним (??) on 27-Окт-10, 19:54 
Ы. Как насчёт поражения не Windows?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

28. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  –4 +/–
Сообщение от тоже Аноним email(ok) on 27-Окт-10, 22:54 
А вы в "не Windows" запускаете FF под рутом?
Тогда запущенный им "произвольный код" может установить вам бэкдор.
Причем безотносительно к этой новости. Эта дыра - не первая и не последняя.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

29. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +6 +/–
Сообщение от uldus (ok) on 27-Окт-10, 23:24 
> А вы в "не Windows" запускаете FF под рутом?

В Linux можно и без рута прописаться в cron, .profile или .desktop обычного пользователя и успешно рассылать спам с его машины и участвовать в DDoS атаках. Для большинства функций бэкдора - главное сеть, а на привилегии в локальной системе наплевать, не нужен ему root и локальные файлы. Если что и интересно для трояна - это сохраненные пароли в ftp-клиенте и браузере, но они как раз прекрасно доступны и без рута, единственное препятствие, что сетевой интерфейс в promiscuous режим не перевести и чужие пароли в локальной сети не посниффить.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

30. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +1 +/–
Сообщение от sHaggY_caT (ok) on 28-Окт-10, 00:02 
>В Linux можно и без рута прописаться в cron, .profile или .desktop обычного пользователя

После первого такого случая популярные дистрибутивы включат в поставку и активизируют по-умолчанию профили apparmor для FF, и Sandbox для SELinux, и FireFox больше не сможет прописываться в крон (а то и вообще делать левые exec(),), править .profile, .bachrc, и пр. файлы, а так же пользоваться сетью неразрешенным образом(например, зачем FF соединяться с dest 25 портом :)? ) в хомяке пользователя без высочайшего на то пользовательского разрешения.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

31. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +/–
Сообщение от тоже Аноним email(ok) on 28-Окт-10, 00:07 
Согласен, в любой системе можно сделать многое и из-под пользователя. В Linux труднее спрятаться, чем в реестровом дереве, да и административные права у Windows-пользователей доступны так часто, что грех не воспользоваться.
Однако пока линуксоиды могут не слишком волноваться и не устраивать вокруг браузера песочницу. А когда придет реальная опасность - вполне выручит правило "у пользователя не пересекаются права на запись с правами на исполнение"... и трояны не пройдут ;)
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

34. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +/–
Сообщение от XoRe (ok) on 28-Окт-10, 13:49 
> В Linux труднее спрятаться, чем в реестровом дереве

Сделайте на десктопе:
ls -lad ~/.*
Список папок, куда вы почти никогда не заглядываете.
Или ещё лучше:
ls -la ~/.mozilla/firefox/*/extensions
Папка с именем {3d1db24f-2740-49df-8937-200b1cc08f8a} вам мало что скажет.

Так что... все можно)
Но в *nix просто гораздо больше тупых и эффективных (как топор) средств против вирусов.
Например, такое тупое и эффективное средство, как монтирование /home с опцией noexec.
А ещё есть nodev, nosuid и т.д.
Но софт я бы качал только с нормальных источников.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

37. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +/–
Сообщение от тоже Аноним email(ok) on 28-Окт-10, 19:14 
> Список папок, куда вы почти никогда не заглядываете.

Что-то из этих папок само загрузится без того, чтобы прописаться в перечисленные выше места? В реестре же довольно много мест, куда можно прописаться, и винды это автоматически запустят.

> Папка с именем {3d1db24f-2740-49df-8937-200b1cc08f8a} вам мало что скажет.

Это же не IE, чтобы выяснять, какие расширения он мне не показывает: Menu - Tools - Add-ons - Extensions выдает полный и вполне читаемый список.

> Например, такое тупое и эффективное средство, как монтирование /home с опцией noexec.

А вот с этим согласен настолько, что сам выше об этом и говорил ;)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

23. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +/–
Сообщение от Аноним (??) on 27-Окт-10, 21:09 
В 3.6.12 еще не исправили?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

25. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  –1 +/–
Сообщение от Аноним (??) on 27-Окт-10, 21:22 
> В 3.6.12 еще не исправили?

НЕТ!!!

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

32. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +/–
Сообщение от alexmest email(ok) on 28-Окт-10, 02:51 
А что мешает в той же ХР, работать под обычным непривилегированным пользователем? Или только и знаем слово "Администратор"?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

33. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +3 +/–
Сообщение от sanDro email(ok) on 28-Окт-10, 07:43 
>>     А что мешает в той же ХР, работать под обычным непривилегированным пользователем? Или только и знаем слово "Администратор"?

Тем, что там получение привилегий администратора из под обычного пользователя сделана людьми не дружащими если не с головой, то с администрированием системы, так точно.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

35. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +/–
Сообщение от XoRe (ok) on 28-Окт-10, 13:50 
> А что мешает в той же ХР, работать под обычным непривилегированным пользователем?
> Или только и знаем слово "Администратор"?

Так это надо этого пользователя создать)
А там при установке все потакает созданию 1 юзера-админа.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

38. "В сети зафиксирован вредоносный код, поражающий не исправлен..."  +/–
Сообщение от тоже Аноним email(ok) on 28-Окт-10, 19:21 
> Так это надо этого пользователя создать)
> А там при установке все потакает созданию 1 юзера-админа.

Это только начало. Потом окажется, что пользователи не могут владеть папками и файлами (почему?!), что программы, нужные для работы, хотят стоять в Program Files и при этом писать себе "под ноги" свои ini-файлы... И что "простой доступ к файлам и папкам" отнюдь не означает, что у пользователя будет к ним простой доступ. Это означает, что у админа будут лишние действия в процессе назначения прав и разрешений.
В общем, действительно - систему делали не администраторы...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

36. "В сети зафиксирован вредоносный код, поражающий неисправленн..."  –1 +/–
Сообщение от User294 (ok) on 28-Окт-10, 16:32 
Уже обновление выпустили походу.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру