Iframe Güvenlik Açığı ve Çözümleri

Merhaba Arkadaşlar, başıma geldi bende işin sonuna gitmeye karar verdim, önce bunu hazırladım. MeTacafe ye girdim filistin videosu eklemiştim, adamların sitesinde flash player güncelle diye uyarı verdi, günecelledim bende, maalesef bana pahalıya maloldu. Önce alttaki yazıyı okuyunuz.

Windows XP için ActiveX Kill Bitleri Güvenlik Güncelleştirmesi (KB950760)



[Linkleri görebilmek için üye olun veya giriş yapın.] (Sitelere bulaşan iframe kodları ve öneriler)

Ama gördümki hata bizden değil, Bu Microsoft'un önemli güvenlik açıklarından birisi

Haber1

[Linkleri görebilmek için üye olun veya giriş yapın.] (Microsoftun IFRAME açığı)



Haber 2

Alıntı:
Adobe Flash Player üzerinde çok kritik olarak nitelendirilen bir güvenlik açığı tespit edildi. Adobe henüz açıkla ilgili bir çözüm bulamazken araştırmalar devam ediyor.

Güvenlik açığı temelde iFrame yoluyla web sitelerine bir trojan yerleştirip kullanıcıyı kendi sunucularına haberleri olmadan girdiriyor. wuqing17173(nokta)cn ve woai117(nokta)cn sayfalarına şuan için yönlenen 20 binden fazla web sitesinin olduğu bildiriliyor.

Şuanda aktif olarak Windows üzerinde 9.0.124.0 versiyonunu etkileyen güvenlik açığı ile ilk olarak bilgisayara ax.exe ve setip.exe dosyalar yükleniyor.

Çözüm:

Adobe henüz bir çözüm bulamadığı için uninstaller ile Flash Player'i kaldırmanızı öneriyor. Bir başka çözüm ise d27cdb6e-ae6d-11cf-96b8-444553540000 Class ID'sini bir süreliğine iptal etmek olabilir. Bu konu hakkında bilgiyi Microsoft'un sitesinden bulabilirsiniz.


Haber 3

Alıntı:
IFrame ile sitelerin içine yerleşen zararlı kodlar (javascript yoluyla) ziyaretçilerin farkında olmadan başka sayfalara yönlendirilmelerini sağlıyor. Bu site üzerinden bir videonun yüklenmesi için kullanıcının bir codec çekmesi gerektiği söyleniyor ve kullanıcı codec yerine zararlı dosyaları bilgisayarına indiriyor. Özellikle phpBB forum yazılımı kullanan siteler saldırıya açık olduğu bildiriliyor.
Ayrıca iFrame ile birlikte aşağıdaki yazılımlarda güvenlik açığı oluştuğu belirtiliyor,
MS06-014
RealPlayer (ActiveX Control)
Baofeng Storm (ActiveX Control)
Xunlei Thunder DapPlayer (ActiveX Control)
Ourgame GLWorld GlobalLink Chat (ActiveX Control)
Saldırının Asya'dan yayıldığı ve 211***.com ya da benzer alanadları ile yapılıyor. Bu yüzden benzer bir saldırıyla karşılaşmamanız için bu tip sitelere dikkat etmeniz öneriliyor.
Yükleme Dosyaları :

xp sp3 yüklü ise : WindowsXP-KB950760-x86-TRK yükleyiniz

[Linkleri görebilmek için üye olun veya giriş yapın.]

Phbb için olanlara yapılmış ekleme

In the multi-exploit javascript, the following exploits were used:
MDAC remote code execution (MS06-014)
ShockwaveFlash.ShockwaveFlash.9 exploit
WebViewFolderIcon setSlice() exploit (MS06-057)
Msdds.dll exploit (MS05-052)
Microsoft Works exploit (MS08-052)
Creative Software AutoUpdate Engine exploit
Online Media Technologies NCTsoft NCTAudioFile2 ActiveX buffer overflow
Ourgame GLWorld GLIEDown2.dll exploit
DirectAnimation.PathControl buffer overflow (MS06-067)
So there you have it, this looks like a fairly complex malware distribution operation.
One day later, when I tried the same exploit destination, it had already stopped serving malicious content. When I launched the first stage downloader, the control server stopped giving instructions to download the second stage installer. Strange