MS JPEG Processing Buffer Overflow Vulnerability

#16

Zitat

joschi postete
...die waren wohl schneller im Austauschen, als ich im abspeichern ...

Wenn ich die ganze Seite abspeichere, es sind da nämlich mehrere bilder, wird auch der Beweiss mitgespeichert ?
Bei mir wird sofort die Verbindung getrennt (einige minuten) - aber das schaffe ich irgendwie ...

P.S. so etwas kann ich da jeden Tag finden ... ist nicht einfach, aber mit ein bisschen Geduld kommt das Ergebnis ...

#17

Zitat

Wenn ich die ganze Seite abspeichere, es sind da nämlich mehrere bilder, wird auch der Beweiss mitgespeichert ?

Mit großer Wahrscheinlichkeit, ja.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#18 Hallo,
ich habe für die Buffer-Liks und Firewall Logs eine Seite gemacht.
http://www.asyxport.de/protokoll/buffer/index.htm
Die Frage ist, wie soll ich Euch den Aktuellen Link auf die Schnelle mitteilen ?

#19 Das Log gibt für mich jetzt keinen konkreten Hinweis um welche Art Angriff es sich überhaupt handelt.
Da Du vermutlich auch nicht sagen kannst, um welches der vielen Bilder es sich handelt, bleibt eigentliich nur, die Webseitete abzuspeichern und als Zip auf deinen Webspace hochzuladen.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#20 Hallo,
Heute habe ich wieder auf der Startseite (ceskenoviny.cz) - Buffer Overflow - entdeckt.Da mein Firewall die Verbindung zum Remote Host für einige Minuten blockt, habe ich die Seite mit Firewall Einstellung - Allow All - nochmal angesurft ..., konnte aber kein "Buffer Overflow" feststellen.
Als ich meine IP Adresse änderte, und wieder hinsurfte, war "es" wieder da.
In den gespeicherten Dateien konnte der Kaspersky Antivirus Personal Pro, nichts finden.
Jetzt ist "Buffer Overflow" immer noch auf der Startseite... ?

Edit: 19:58
... habe ich die Seite mit Firewall Einstellung - Allow All - nochmal angesurft, um alles abzuspeichern. In den gespeicherten Dateien konnte der Kaspersky Antivirus Personal Pro, nichts finden.

#21 Ich habe das Bild am 01.01.05 erwischt ...

#22 Nichts, von dem was Du behauptest ist nachvollziehbar, insofern wäre ich mit mit dem , was Du auf deiner Seite äußerst, etwas vorsichtiger.

Zitat

File: 1069234113_anna-k.jpg

AntiVir
No viruses found (0.26 seconds taken)
Avast
No viruses found (1.52 seconds taken)
BitDefender
No viruses found (0.61 seconds taken)
ClamAV
No viruses found (0.63 seconds taken)
Dr.Web
No viruses found (0.94 seconds taken)
F-Prot Antivirus
No viruses found (0.10 seconds taken)
Kaspersky Anti-Virus
No viruses found (1.05 seconds taken)
mks_vir
No viruses found (0.34 seconds taken)
NOD32
No viruses found (0.66 seconds taken)
Norman Virus Control
No viruses found (0.21 seconds taken)

Unter "Wer steckt dahinter" ein Bild von der Protecus-Seite zu posten ist leicht falsch zu verstehen.
Also es gibt viele Möglichkeiten, warum deine Firewall bzw das IDS (!!) einen Buffer-Overflow meldet. Dies muss rein gar nichts mit dem hier nehandelten Thema sein und ich habe bisher keinerlei Anhaltspunkte gesehen, die das untermauern würden, was Du vermutest. Deswegeen....lassen wir den Thread offen für weitere Posts, aber ich betrachte diesen Abschnitt als abgeschlossen.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#23 Hallo,
gibt es aktuell Bedrohung durch "falsche" JPEGs? Ist aktuelle Software noch angreifbar?
Habe ein Bild unforsichtig geöffnet. Bei genauerem hinsehen in die Datei, sah ich auffällige Buchstaben- und Zahlenfolgen im EXIF Bereich der Datei.

Habe derzeit Win XP mit SP2 genutzt und das Bild mit einer ziemlich aktuellen Version von Opera angesehen.

vielen Dank!