信息安全周报-2018年第52周
颁布功夫 2019-01-02
2018年12月24日30日共收录安全缝隙57个，，，，，，，值得关注的是Adobe Acrobat和Reader TIFF图像解析缓冲区溢露马脚；；；；；；； ；IBM Notes和Domino NSD服务权限提升缝隙；；；；；；； ；Discuz! DiscuzX CVE-2018-20422安全限度绕过缝隙；；；；；；； ；TOSHIBA Home Gateway HEM-GW26A/HEM-GW16A OS号令注入缝隙；；；；；；； ；Foxit Quick PDF Library LoadFromFile、LoadFromString和LoadFromStream函数缓冲区溢露马脚。。 。 。。
本周值得关注的网络安全事务是圣地亚哥学区遭黑客入侵，，，，，，，超过50万学生及员工的信息泄露;维基解密披录国大使馆购物清单，，，，，，，文件数量超过1.6万份;IBM X-Force颁布2019年网络犯罪威胁远景的预测汇报;Exchange Server横向渗入和提权，，，，，，，EXP已颁布;网信办发展APP乱象专项整治行动，，，，，，，下架3469款APP。。 。 。。
凭据以上综述，，，，，，，本周安全威胁为钟祝。 。 。。
沉要安全缝隙列表
Adobe Acrobat和Reader处置TIFF图像存在缓冲区溢露马脚，，，，，，，允许远程攻击者利用缝隙提交特殊的文件，，，，，，，诱使用户解析，，，，，，，可使利用法式崩溃�；；；；；； ；蛑葱兴烈獯搿�。 。 。。
https://helpx.adobe.com/security/products/acrobat/apsb18-34.html
2. IBM Notes和Domino NSD服务权限提升缝隙
IBM Notes和Domino NSD服务处置IPC存在安全缝隙，，，，，，，允许远程攻击者利用缝隙提交特殊的号令行，，，，，，，提升权限。。 。 。。
https://www.ibm.com/support/docview.wss?uid=ibm10743405
3. Discuz! DiscuzX CVE-2018-20422安全限度绕过缝隙
Discuz! DiscuzX启用WeChat时存在安全缝隙，，，，，，，允许远程攻击者利用缝隙向plugin.php ac=wxregister发送空#wechat#common_member_wechatmp的要求，，，，，，，可绕过安全限度，，，，，，，未授权接见。。 。 。。
https://gitee.com/ComsenzDiscuz/DiscuzX/issues/IPRUI4. TOSHIBA Home Gateway HEM-GW26A/HEM-GW16A OS号令注入缝隙
TOSHIBA Home Gateway HEM-GW26A和TOSHIBA Home Gateway HEM-GW16A存在输入验证缝隙，，，，，，，允许远程攻击者利用缝隙提交特殊的要求，，，，，，，以利用法式高低文执行肆意OS号令。。 。 。。
http://www.tlt.co.jp/tlt/information/seihin/notice/defect/20181219/20181219.htm5. Foxit Quick PDF Library LoadFromFile、LoadFromString和LoadFromStream函数缓冲区溢露马脚
Foxit Quick PDF Library LoadFromFile、LoadFromString和LoadFromStream函数存在缓冲区溢露马脚，，，，，，，允许远程攻击者利用缝隙构建恶意文件，，，，，，，诱使用户解析，，，，，，，可使利用法式崩溃�；；；；；； ；蛑葱兴烈獯搿�。 。 。。
https://www.foxitsoftware.com/support/security-bulletins.php沉要安全事务综述
1、圣地亚哥学区遭黑客入侵，，，，，，，超过50万学生及员工的信息泄露
圣地亚哥学区（SDUSD）遭到网络垂钓攻击，，，，，，，攻击者通过网络到的工作人员痛处接见了该学区的网络服务，，，，，，，超过50万学生、父母以及工作人员的信息泄露。。 。 。。SDUSD称该未授权接见持续了将近一年的功夫（2018年1月到11月），，，，，，，受影响的数据最早可追忆至2008至2009学年，，，，，，，蕴含学生和员工的姓名、诞生日期、家庭住址、电话号码、社保号码/学生ID、学生的注册信息、学生家长及员工的垂危联系人信息、员工的工资以及福利信息等。。 。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/info-on-over-500-000-students-and-staff-exposed-in-san-diego-school-district-hack/
原文链接：
https://shoppinglist.wikileaks.org/
3、IBM X-Force颁布2019年网络犯罪威胁远景的预测汇报
原文链接：
https://securityintelligence.com/ibm-x-force-security-predictions-for-the-2019-cybercrime-threat-landscape/
4、Exchange Server横向渗入和提权，，，，，，，EXP已颁布
ZDI披露Exchange Server中的一个安全缝隙（CVE-2018-8581）的技术细节。。 。 。。该缝隙允许任何经过身份验证的用户假意Exchange Server上的其它用户，，，，，，，可用于垂钓活动、数据泄露等攻击活动钟祝。 。 。。该缝隙是一个服务器端要求伪造（SSRF）缝隙，，，，，，，钻研人员演示了若何利用该缝隙批改受害者邮箱的入站规定，，，，，，，并将所有的入站电子邮件都转发给攻击者，，，，，，，其exp剧本能够从github高低载。。 。 。。微软在11月份的建复补丁中通过删除一个注册表项来缓解该缝隙。。 。 。。
原文链接：
https://www.zerodayinitiative.com/blog/2018/12/19/an-insincere-form-of-flattery-impersonating-users-on-microsoft-exchange
5、网信办发展APP乱象专项整治行动，，，，，，，下架3469款APP
近期，，，，，，，国度网信办会同有关部门针对网民反映强烈的违法违规、低俗不良移动利用法式（APP）乱象，，，，，，，集中发展算帐整治专项行动，，，，，，，依法关停下架“成人约聊”“两性私密圈”“澳门金沙”“夜色的寂寞”“全民射水果”等3469款涉黄涉赌、恶意扣费、窃取隐衷、诱骗诳骗、违规游戏、不良进建类APP。。 。 。。据统计，，，，，，，目前在国内利用商店上架的APP已经超过480万款，，，，，，，涵盖了人民生涯的各个方面。。 。 。。近日，，，，，，，国度网信办集体约谈28家利用商店、社交平台和云服务企业，，，，，，，对其推广主体责任不力、客观上为违法违规APP提供接入通路、扩散渠路提出忠告，，，，，，，要求立即对各自平台进行全面排查，，，，，，，当真发展自查自纠，，，，，，，积极自动参加违法违规APP乱象专项整治行动，，，，，，，算帐当用商店，，，，，，，屏蔽恶意链接，，，，，，，查究接入服务。。 。 。。
原文链接：
http://www.cac.gov.cn/2018-12/28/c_1123919199.htm
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号