about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
آسیب پذیری
مطالب پربازدید
نفوذ
1405/04/04 - 12:52- تروریسم سایبری

نفوذ رژیم صهیونیستی با استارلینک به ایران

نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل ده‌ها هزار سیستم استارلینک را به ایران قاچاق کرده است.

بازار
1405/02/02 - 13:10- بررسی تخصصی

بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمت‌های میلیونی تا موج گسترده کلاهبرداری

مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی

آیا
1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ

آسیب پذیری سرریز پشته بافر در ویندوز XP ، لینوکس را نیز تحت تاثیر خود قرار داد

پشته ای که مبتنی بر آسیب پذیری بافر(CVE-2013-6462) در سیستم ویندوزX شناسایی شده،  تمامی سیستم عامل‌های شبه یونیکس را نیز تحت تاثیر خود قرار داده است.

موسسه خبری سایبربان: پشته ای که مبتنی بر آسیب پذیری بافر(CVE-2013-6462) در سیستم ویندوزX شناسایی شده،  تمامی سیستم عامل‌های شبه یونیکس را نیز تحت تاثیر خود قرار داده است.
 
با توجه به وب سایت X.org، فایل فونت BDF  حاوی یک رشته ای است که می‌تواند بافر را در پشته سرریز کند.

این آسیب پذیری در lib/libXfont/src/bitmap/bdfread.c  وجود دارد. libXfont برای خواندن فایل‌های فونت مشخص شده توسط کاربر در تمام سرویس دهنده‌های X استفاده می‌شود.

Vulnerable Code
;char charName[100]
;int ignore
} ( if (sscanf((char *) line, "STARTCHAR %s", charName) != 1
;("bdfError("bad character name in BDF file\n
/*goto BAILOUT; /* bottom of function, free and return error
{


همانطور که در کد بالا مشاهده می‌شود، متغیر 'charName' با طول 100  بایت اعلام شده و می‌تواند یک رشته را که متشکل از 100 کاراکتر باشد ذخیره نماید.

تابع Sscanf قادر به اعتبارسنجی تعداد کاراکترهایی است که از ورودی گرفته می‌شوند. بنابراین یک مهاجم می‌تواند بیش از 100 کاراکتر را که منجر به سرریزشدن بافر پشته می‌شود، منتقل کند.

این سوء استفاده به مهاجم اجازه می‌دهد کد خود را در سیستم اجرا کند. از آنجا که سرور  Xorg معمولا با امتیاز root اجرا می‌شود، مهاجم قادر به اجرای کد با دسترسی های  root می‌باشد.

لازم به ذکر است که این اشکال با محدود کردن تعداد کاراکترهای گرفته شده از کاربر تصحیح گردید.

 

 

  } (if (sscanf((char *) line, "STARTCHAR %99s", charName) != 1

 

 

موضوع:

تازه ترین ها
افزایش
1405/04/22 - 17:27- اروپا

افزایش جرایم سایبری در اسپانیا

قربانیان جرایم سایبری در اسپانیا نسبت به سال گذشته ۹.۳ درصد افزایش یافته است.

نظارت
1405/04/22 - 16:34- اروپا

نظارت مالی بر ارائه دهندگان خدمات ابری در بریتانیا

ارائه دهندگان خدمات ابری حیاتی با نظارت جدیدی برای محافظت از زیرساخت‌های مالی بریتانیا روبرو هستند.

احضار
1405/04/22 - 16:14- جرم سایبری

احضار سفیر روسیه در فرانسه در پی حملات سایبری

وزیر امور خارجه فرانسه اعلام کرد این کشور در روزهای آینده سفیر روسیه در پاریس را در واکنش به آنچه یک کارزار گسترده حملات سایبری علیه کشورهای اروپایی، از جمله فرانسه، خوانده شده است، احضار خواهد کرد.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.