2010【ZeroDay状況】色んなブラウザソフトの「mailto:」DoS攻撃つい最近(昨日の夕方JST)ウェブブラウザのDoS攻撃をレポートされてます。問題情報は下記となります↓MustLiveさん、ウェブセキュリティ管理者@http://websecurity.com.uaは色んなブラウザのDoS攻撃をリサーチしました。先日かれは2件のDoS攻撃レポートをSecurityFocusへレポートしました、下記はそれぞれのレポート説明です↓1)IFRAME経由の「mailto:」タグを使いDoS攻撃の可能性が高いです。本問題に影響されるブラウザは恐らく全部ブラウザの影響が出るかと思われます。Chrome」ならこの問題に影響されてます。再現仕方は下記のURLになり↓h●●p://websecurity.com.ua/uploads/2010/Firefox%20DoS%20Exploit.html※セキュリティ詳しい方々じゃないと上記のURLを試してみないで下さい!上記のURLをブラウザに入れたらブラウザーがずっとLOOPになってしまう状況でマシン負荷上げてしまってDoS状況となります。同じパターン(Mailクライアントを呼ぶのDoS攻撃)ですけれど、IFRAME使わずにスクリップトの経由で様々なブラウザのセキュリティ問題があります。再現の為に下記のURLへ↓h●●p://websecurity.com.ua/uploads/2010/Firefox,%20IE,%20Chrome%20&%20Opera%20DoS%20Exploit.html※セキュリティ詳しい方々じゃないと上記のURLを試してみないで下さい!このURLをブラウザに入れたらブラウザはずっとメールクライアントの開く動きになって止まらないLOOP状況でDoS状況となります、ブラウザによるメールクライアントがちゃんと開けるかどうか別々影響となります。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。