<![CDATA[alert7 blog]]> http://hi.baidu.com http://hi.baidu.com http://img.baidu.com/img/logo-hi.gif http://hi.baidu.com/weiwang%5Fblog zh-cn www.baidu.com 5 <![CDATA[2009北京的第一场雪]]>

我已经被困在南京机场10个小时了

在南京机场上了趟飞机又下了趟飞机...

不知道是否还要体验下机场住宿,明天是否能够到达北京..

update: 终于在凌晨1点到了北京.
类别：默认分类 查看评论]]> 2009-11-01 19:58 http://hi.baidu.com/weiwang%5Fblog/blog/item/a11fb8b37cddcaadd8335a36.html <![CDATA[NEVER USE syslog FUNCTION in signal handler]]>
在openssh CVE-2006-5051里,syslog正好是这样一个not thread-safe函数.

还记得几年前有个sendmail的漏洞,那个漏洞的告诉我们:
不要在signal handler里使用static变量.
类别：Tips 查看评论]]> 2009-09-18 10:52 http://hi.baidu.com/weiwang%5Fblog/blog/item/33ba86adbfc565034b36d6e7.html <![CDATA[[updated]Nginx ngx_http_parse_complex_uri() buffer underflow vulnerability]]> [UPDATED 2009-9-17]
感谢热心的朋友,现在已经能触发了.
默认情况就可以触发这个heap overflow. 所以这个危险还是很大的.

///////////////
看来挺严重的,http://www.kb.cert.org/vuls/id/180065
研究了一小时暂时没能触发这个漏洞,先放着, 看看哪位大虾能把它触发了,或者证明构造的畸形数据触发不到那个地方?  我暂时没能构造出数据到达那个地方.

补丁看起来比较简单,heap overflow
Index: src/http/ngx_http_parse.c
========================
阅读全文
类别：技术讨论 查看评论]]> 2009-09-17 12:04 http://hi.baidu.com/weiwang%5Fblog/blog/item/894e8df35b5ef95a342acc56.html <![CDATA[[fw]Heap Spraying with Actionscript]]>
http://blog.fireeye.com/research/2009/07/actionscript_heap_spray.html

Heap Spraying with Actionscript

Why turning off Javascript won't help this time

Introduction

As you may have heard, there's a new Adobe PDF-or-Flash-or-something 0-day in the wild. So this is a quick note about how it's implemented, but this blog post is

阅读全文
类别：他山之玉 查看评论]]> 2009-07-25 11:54 http://hi.baidu.com/weiwang%5Fblog/blog/item/498810efe2f6e81ffcfa3c21.html <![CDATA[pdf/flash 0day 爆发]]>
http://blogs.adobe.com/psirt/2009/07/update_on_adobe_reader_acrobat.html

谁的?


http://www.avertlabs.com/research/blog/index.php/2009/07/22/new-0-day-attacks-using-pdf-documents/

阅读全文
类别：新闻动态 查看评论]]> 2009-07-23 11:05 http://hi.baidu.com/weiwang%5Fblog/blog/item/74781baf3214ccc57dd92a45.html <![CDATA[来势汹汹的Linux Kernel tun_char_poll NULL Pointer Dereference 0day]]>
成因不说了.

这个linux kernel 0day看视来势汹汹,各位看官也不必太紧张, /dev/net/tun在很多系统上都不是普通用户可以读写的.

crw------------ 1 root root 10,200 Jul 18 07:26 /dev/net/tun.

FC5,RHEL5.8 都是这样的权限.

普通用户不能读写,就触发不了这个kernel漏洞,这个exploit也就无效了.

系统管理员请检查上面的文件权限是否是如上,假如不是的话,请去掉其它普通用户的读写权限就可以阻止这个攻击.

不过这个exploit code 阅读全文
类别：技术讨论 查看评论]]> 2009-07-18 12:04 http://hi.baidu.com/weiwang%5Fblog/blog/item/ea2c3235defc861890ef391d.html <![CDATA[还以为quartz.dll增加了一个是否解析quicktime文件的接口呢]]> 造成至少如下漏洞.

CVE-2009-1537
CVE-2009-1538
CVE-2009-1539

这次补丁,代码质量明显提高不少,估计那两个directshow 0day是玩不转了.

简单看了下修补后的代码,一开始还以为quartz.dll设置了一个是否解析quicktime文件的接口呢
HKEY_CURRENT_USER, Software\\Microsoft\\Multimedia\\DirectShow
SkipQTParse

乍看这个名 阅读全文
类别：技术讨论 查看评论]]> 2009-07-17 22:16 http://hi.baidu.com/weiwang%5Fblog/blog/item/f1552a16bef0cf58f3de3206.html <![CDATA[有一种0day叫Tuesday 0day]]>






















类别：默认分类 查看评论]]> 2009-07-15 22:58 http://hi.baidu.com/weiwang%5Fblog/blog/item/99501fd3903c1b3d970a161f.html <![CDATA[[fw]美刊称人脑可能成为未来黑客攻击对象]]>
http://tech.sina.com.cn/d/2009-07-13/08563257000.shtml



用电脑攻击患者已有先例

　　一些人可能会问，黑客为什么要入侵人的大脑，研究人员对此表示，利用电脑导致被攻击者神经受损的悲剧已有先例。2007年11月和2008年3月，恶

阅读全文
类别：新闻动态 查看评论]]> 2009-07-13 19:53 http://hi.baidu.com/weiwang%5Fblog/blog/item/8bc13b54c169a3163a2935bb.html <![CDATA[a typo == a vulnerability 也谈这两天这个DirectShow MPEG2 0day]]> 不过这样的代码应该自己简单测试下就可以测试出来的，难道这块代码没怎么做测试就放了出来？！


ReadFromStream(LPSTREAM ppvData)
{
        SafeArrayCreate(xx,x, user_controlled_len);
        SafeArrayAccessData(xx,& ppvData);
        ReadFile(x,& ppvDat 阅读全文
类别：技术讨论 查看评论]]> 2009-07-06 21:41 http://hi.baidu.com/weiwang%5Fblog/blog/item/f659c83ef627893470cf6ce2.html <![CDATA[[CLOSED]我们组想在北京再招两个技术产品经理]]>
Technical product manager job description

Description of Function and Responsibilities: The technical product manager will be responsible for technical marketing documentation and presentations for McAfee’s network security products. We are looking for a highly motivated professional with a proven track record of successfully driving and marketing products in the network security 阅读全文
类别：默认分类 查看评论]]> 2009-04-29 08:43 http://hi.baidu.com/weiwang%5Fblog/blog/item/9c82cbd972418ee139012fcd.html <![CDATA[[CLOSED]我们组想在北京再招3个安全研究人员]]>

Web security, P2P/IM Security Researcher

Description:

阅读全文
类别：新闻动态 查看评论]]> 2009-04-27 08:35 http://hi.baidu.com/weiwang%5Fblog/blog/item/5c69d5d040cb1b87a1ec9c44.html <![CDATA[说到core dump file,想到我在2005年问过的一个问题：solaris...]]>
solaris上一个只能执行的文件，可以获得它的文件内容是否为漏洞？

http://www.derkeiler.com/Mailing-Lists/Full-Disclosure/2005-09/0386.html

也是通过core dumpfile手段获得的文件的内容。

那时候的linux就已经没有solaris上的这个问题了。就安全性来讲，我认为linux比solaris安全的多，不管是kernel 还是libc. 以前焦点论坛上还红红火火讨论过setuid shell的安全问题，对比来讲还是linux走在了前面。

用的人多了，该暴露的安全问 阅读全文
类别：技术讨论 查看评论]]> 2009-04-25 00:15 http://hi.baidu.com/weiwang%5Fblog/blog/item/aec117ecb76dd4352697918b.html <![CDATA[about Linux kernel <2.6.29 exit_notify() local root exploit]]>
http://www.milw0rm.com/exploits/8478

1: /proc/sys/fs/suid_dumpable 必须是1 or 2（默认好象不开啊）
2: 假如第一个条件满足的话，这倒是个好漏洞，作者也说让人联想到以前那个
prctl(PR_SET_DUMPABLE,2)漏洞，利用方法一致。
3： 这个exploit需要等24小时，其实不需要，改一点就可以缩短到一个小时。而且core文件形式在有些系统上core.xxxx ,自己修改吧。
类别：技术讨论 查看评论]]> 2009-04-24 21:02 http://hi.baidu.com/weiwang%5Fblog/blog/item/38469f38b6206c2cb8998f0c.html <![CDATA[这不是一个linux内核漏洞，确是一个非常好用的漏洞]]> http://www.milw0rm.com/exploits/8478

udevd进程处理用户数据不当导致的任意执行命令漏洞。其实邪恶的环境变量不单单是LD_PRELOAD。

int udev_event_execute_run(struct udev_event *event)
{
    struct udev_list_entry *list_entry;
    int err = 0;

    dbg(event->udev, "executing run list\n");
    udev_list_entry_foreach(list_entr 阅读全文
类别：技术讨论 查看评论]]> 2009-04-24 14:54 http://hi.baidu.com/weiwang%5Fblog/blog/item/e67d7f95aa522943d1135e0c.html