Maxthon遨游浏览器多个高危0day
所属分类：
网络安全 / 漏洞分析
阅读数：
90
收藏 0赞 0分享
漏洞说明：傲游浏览器是一个强大的多页面浏览器. 除了方便的浏览功能, 傲游浏览器还提供了大量的实用功能改善用户的上网体验，其在中国浏览器市场拥有大量的用户，以安全，界面友好著称。但是80sec安全组织发现遨游在安全处理上存在安全漏洞，导致恶意站点可以修改任意用户配置，读取用户历史访问记录，远程下载文件等种种恶意操作。
漏洞厂商：http://www.maxthon.cn/
漏洞成因：maxthon采用了IE6的内核而不是广泛传说的那样采用IE7内核，而由于遨游对IE6的一些特性并不是十分了解，导致在处理一些特殊情况时出现安全漏洞。maxthon的一些安全策略也可以因此被打破,导致恶意就可以对max用户可以执行任意一些操作，甚至包括max:config和max:history。本次漏洞包括两个以上的不同成因的高危漏洞,细节暂时不会公开.
影响版本：所有版本
漏洞来源：http://www.80sec.com
漏洞利用：80sec暂时不会发放任何exploit代码,若想了解详细细节,请留意官方补丁并关注80sec
漏洞修复：请暂时尽量避免使用Maxthon，等待厂商补丁
漏洞状态：联系厂商中
Maxthon遨游浏览器多个高危0day:http://www.80sec.com/maxthon-vul.html
2007年12月网络安全漏洞总结
声明：本十大安全漏洞由NSFOCUS安全小组根据安全漏洞的严重程度、影响范围等因素综合评出，仅供参考
1.2007-12-11 Microsoft消息队列服务栈溢出漏洞
综述:
Microsoft Windows是微软发布的非常流行的操
收藏 0赞 0分享
OmniPCX Enterprise存在远程命令注入漏洞
受影响系统：
Alcatel-Lucent OmniPCX Enterprise <= 7.1
不受影响系统：
Alcatel-Lucent OmniPCX Enterprise 7.1 patch F5.401.19
Alcatel-Luc
收藏 0赞 0分享
Sun Java jpiexp32.dll对象名称含空指针引用漏洞
受影响系统：
Sun JRE < 5.0 Update 14
不受影响系统：
Sun JRE 5.0 Update 14
描述：
Solaris系统的Java运行时环境（JRE）为JAVA应用程序提供可靠的运行环境。
JRE处理畸
收藏 0赞 0分享
InterBase和Firebird远程栈缓冲区溢出漏洞
受影响系统：
Borland InterBase WI-V8.1.0.257
Borland InterBase WI-V8.0.0.123
Borland InterBase WI-V7.5.1.80
Borland InterB
收藏 0赞 0分享
IE 存在document.open()方式地址欺骗漏洞
受影响系统：
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
Microsoft
收藏 0赞 0分享
Microsoft IE onunload事件地址栏欺骗漏洞
受影响系统：
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
Microsoft Internet Ex
收藏 0赞 0分享
F2blog XMLRPC 上传任意文件漏洞
刚从官方下载的最新版：F2blog-v1.2_build_03.01_full
存在漏洞文件：xmlrpc.php，
影响：可上传任意文件到服务器。
原理：get_http_raw_post_data()是获取最原始的传递过来的数据，也是说不会因为PHP环境的ma
收藏 0赞 0分享
FTP客户端目录遍历漏洞可向任意位置写文件
FFFTP是一款小型的FTP客户端软件。FFFTP客户端没有正确地验证FTP服务器所返回的LIST命令响应中包含有目录遍历序列（斜线）的文件名，如果用户受骗从恶意的FTP服务器下载的目录包含有带有恶意文件名的文件的话，就可能导致向用户系统的任意位置写入文件。
受影
收藏 0赞 0分享
