Russian Security Newsline 04.12.2015

Path	csiph.com!goblin3!goblin.stu.neva.ru!ddt.demos.su!not-for-mail
From	Dmitry Leonov <robot@bugtraq.ru>
Newsgroups	fido7.ru.security
Subject	Russian Security Newsline 04.12.2015
Date	Thu, 3 Dec 2015 23:01:31 +0000 (UTC)
Organization	Demos online service
Lines	77
Sender	fido7@ddt.demos.su
Approved	<gateway@fido7.ru>
Message-ID	<1187503299@mx.google.com> (permalink)
NNTP-Posting-Host	ddt.demos.su
X-Trace	ddt.demos.su 1449183691 78871 194.87.13.37 (3 Dec 2015 23:01:31 GMT)
X-Complaints-To	gatekeeper@fido7.ru
NNTP-Posting-Date	Thu, 3 Dec 2015 23:01:31 +0000 (UTC)
DKIM-Signature	v=1; a=rsa-sha256; c=relaxed/relaxed; d=bugtraq-ru.20150623.gappssmtp.com; s=20150623; h=message-id:from:date:to:newsgroups:keywords:subject; bh=PT6U68LVugrfrswZu/GBNnTmg+OkIS4223yqZDuIWzU=; b=EscUD5LuTunVum8EQJWi2M25d1bGbrXZ++//c3eib9n1dGCxBoKKbJOuh9hG7Iw4/o zdqXinW7M12WtolNQsbFCvu6+5ZvbvlgY0/hvAfQqx/NDlzWAfMsQwsnA0HDuU4R5m9c bTgOwvj7G/djYA/7Ie5sEbOw2N2Bzd/DYiX95IeXM/+vcX+aR5/Splpu1sqozJEfXndD XBOTmxoO/OJGaUEXMD08rtc/BitIzp9nz1G4kxr9ykuQQICJY/zwEPJiv3J9bPzhjtO+ h5bDh/TRIkwVYcv5Tk+JrCh7HYyUgONFyGGcjBla0/2sppSBdQf044weEx00VevGMMTx 7UPw==
X-Google-DKIM-Signature	v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20130820; h=x-gm-message-state:message-id:from:date:to:newsgroups:keywords :subject; bh=PT6U68LVugrfrswZu/GBNnTmg+OkIS4223yqZDuIWzU=; b=CmHE7gm8MOjDmsam0KqEK+zRTCPq440zQXSyU0k0XNIEXYDTqyjutmEx2WevQi9XCH PayomYbcTcPrJe6ODwb5baEVdv8crsgnfWRKmEJJSZ+rIitY49CfX6hZFHZfr5jSq+Nw i1WDZYo2EHshzC+wsw8TERgMStSzLU8gPqvfdkJ0449uEr9LpIkPMo2O7UFD8D+JbtYp xwG3BujR9vTF7NpHU+QGpIGybAgPRQ6IlPsh/5xPjoRdHSZuPXhyhGAhoKPjX+8PiFSQ Q7CIQbFDJGglWrlH37Nsfve+INafG5RL5NnEyxRwiio44x5YzdhovkY4gvU+5AOhVnyN x0zA==
X-Gm-Message-State	ALoCoQkbwhrgJIgPzA0zxdOASrPqEtehYLBFtw8dUaOMwU/klwCMnwpVZsyRvKUMOPS+2mNuZU/4
X-Received	by 10.112.170.194 with SMTP id ao2mr6467618lbc.142.1449183629623; Thu, 03 Dec 2015 15:00:29 -0800 (PST)
X-Google-Original-From	Dmitry Leonov <dl@bugtraq.ru>
X-BeforeModerator-Message-ID	<5660c98d.050e700a.82f1b.ffff8d09@mx.google.com>
X-FTN-REPLYADDR	Dmitry Leonov <robot@bugtraq.ru>
Xref	csiph.com fido7.ru.security:6

Show key headers only | View raw

Приветствую!
	
Russian Security Newsline 04.12.2015

Универсальный шелл-код для Cisco
dl // 28.11.15 15:05 
Hа конференции ZERONIGHTS 2015 исследователь безопасности из компании
Digital Security Георгий Hосенко рассказал о создании универсального
шелл-кода, переносимого между устройствами Cisco. 

Сетевое оборудование Cisco имеет большое разнообразие архитектур, видов и
версий прошивок, что сильно затрудняет разработку универсального шелл-кода
(исполняемого кода, передающего управление командному процессору, и обычно
используемого в качестве полезной нагрузки эксплоита).

Продемонстрированный шелл-код может быть использован для реализации атак
на разнообразные устройства Cisco под управлением IOS 15.1 и IOS XE 3.3, а
возможно и на любых устройствах Cisco под управлением IOS, которые
содержат интерпретатор языка Tcl (этот интерпретатор используется в
устройствах Cisco с 2003 г.). 

Были продемонстрированы возможности злоумышленника, который получил полный
контроль над оборудованием, а также сценарии, при которых злоумышленник
способен не только выполнять любые команды и изменять конфигурацию
оборудования, но и находить другое уязвимое оборудование и атаковать его в
автоматическом режиме, перенаправлять сетевой трафик. 
Источник:
http://www.dsec.ru/news/press-about-us/russians_have_learned_to_attack_any
_switches_and_routers_cisco/ 
-----------------------------
Очередное проблемное обновление MS
dl // 12.11.15 00:31 
Патч MS15-115, входящий во вчерашнее обновление, вызвал у ряда
пользователей проблемы с Outlook. Он был призван устранить уязвимость в
обработке шрифтов (уж в который раз), но в результате Outlook (в том числе
и предыдущих версий) начинает падать через несколько минут после запуска.
Откат патча устраняет проблему. 
Источник:
http://www.theregister.co.uk/2015/11/11/patch_tuesday_downloads_buggy_ms_p
atch/ 
-----------------------------


Также в выпуске:

Ежеквартальный патч от Oracle
(http://bugtraq.ru/rsn/archive/2015/10/02.html) // 21.10.15 14:47
Hоябрьские обновления от MS
(http://bugtraq.ru/rsn/archive/2015/11/01.html) // 11.11.15 00:33
Let's Encrypt открывается
(http://bugtraq.ru/rsn/archive/2015/12/01.html) // 04.12.15 00:30


 Третья пятерка из рейтинга статей: 
[ //bugtraq.ru/library/rating/ ]


 Хаос. Часть 6 [9.25] 
[ http://bugtraq.ru/library/fiction/chaos6.html ]
 03.08.04 01:11
 Лабиринт. Часть 2 [9.19] 
[ http://bugtraq.ru/library/fiction/labirint2.html ]
 28.03.07 00:24
 В Финляндии с интернет-зависимостью не берут в армию [9.19] 
[ http://bugtraq.ru/rsn/archive/2004/08/06.html ]
 04.08.04 03:17
 Тестер. Часть 3 [9.15] 
[ http://bugtraq.ru/library/fiction/tester3.html ]
 04.02.06 02:23
 Проверка целостности установленной linux-системы перед использованием [9.15] 
[ http:http://www.bugtraq.ru/library/security/integrity.html ]
 21.08.03 19:47


Ведущий рассылки: 
Дмитрий Леонов, http://bugtraq.ru

Back to fido7.ru.security | Previous | Next | Find similar | Unroll thread

Thread

Russian Security Newsline 04.12.2015 Dmitry Leonov <robot@bugtraq.ru> - 2015-12-03 23:01 +0000

csiph-web