网络信息安全简报（2014..05）

 

1)         10.10.2.180

 

2)         10.10.2.181

 

 

 

网络病毒主要针对一些防护比较薄弱，特别是访问量较大的网站通过网页挂马的方式进行传播。当存在安全漏洞的用户主机访问了这些被黑客挂马的网站后，会经过多级跳转暗中连接黑客最终“放马”的站点下载网络病毒。2014 年 5 月，趋势监测发现排名前十的活跃放马站点域名和活跃放马站点 IP 如下表所示。

 

2014 年 5 月，Trendmicro监测到全球互联网 1314 万余个主机IP 地址感染飞客蠕虫，按国家或地区分布感染数量排名前三位的分别是中国大陆、印度、巴西。

境内感染飞客蠕虫的主机 IP 为近 134万个，按地区分布感染数量排名前三位的分别是广东省、江苏省、浙江省。

1、 IBM 产品安全漏洞

IBM Tivoli Identity Manager，简称 TIM，是 IBM 身份的生命周期的管理工具；IBM Connections 是企业级社交软件，实现文档管理和协作办公功能；IBM API Management 是一套完整的解决方案来帮助企业安全地创建、管理和连接应用程序接口(API)，以便将其产品和服务拓展至各种移动渠道；IBM Sterling Control Center 是美国 IBM 公司的一套文件传输控制和管理工具。该工具提供文件传输环境的统一视图、环境异常响应等功能；IBM WebSphere Service Registry and Repository（WSRR）是美国 IBM 公司的一个用于服务交互端点描述的主元数据存储库，它提供了存储、访问和管理有关服务信息的功能，并且是 SOA 实现的关键组成部分。本周，上述产品被披露存在多个安全漏洞，攻击者可利用漏洞获取敏感信息、执行未授权操作或者注入任意脚本代码。趋势 收录的相关漏洞包括：IBM Tivoli Identity Manager 和 Security Identity Manager 跨站请求伪造漏洞、IBM Connections 用户关注跨站请求伪造漏洞、IBM API Management Topology 存在未明信息泄露漏洞、IBM Sterling Control Center 开放重定向漏洞、IBM WebSphere Service Registry and Repository 跨站脚本漏洞。除“IBM API Management Topology 存在未明信息泄露漏洞”外，厂商已经发布了上述漏洞的修补程序。

趋势 提醒用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

 

 

2、 Drupal 产品安全漏洞

Drupal 是使用 PHP 语言编写的开源内容管理框架，它由内容管理系统和 PHP 开发框架共同构成；AddressField Tokens 是其中的一个通过添加令牌支持扩展 addressfield（地址字段定义模块）的模块；Google Authenticator 是其中的一个扩展模块，该模块是美国谷歌（google）公司开发的一款身份验证器。本周，上述产品被披露存在多个安全漏洞，攻击者可利用漏洞获取敏感信息、执行未授权操作或注入任意脚本代码。

趋势 收录的相关漏洞包括：Drupal AddressField Tokens 模块跨站脚本漏洞、Drupal Webserver Auth 模块安全绕过漏洞、Drupal Realname Registration 模块安全绕过漏洞、Drupal Node Access Keys 模块访问绕过漏洞、Drupal Google Authenticator 登录模块访问绕过漏洞。厂商已经发布了上述漏洞的修补程序。趋势 提醒用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

 

3、 Microsoft 产品安全漏洞

Microsoft Internet Explorer 是一款 WEB 浏览器；Microsoft Windows 是一款流行的操作系统。本周，上述产品被披露存在多个安全漏洞，攻击者可利用漏洞获取敏感信息、使应用程序崩溃或发起拒绝服务攻击。

趋势 收录的相关漏洞包括：Microsoft Internet Explorer 'TryGetValueAndRemove()'方法拒绝服务漏洞、Microsoft Windows Touch Injection API 本地拒绝服务漏洞、Microsoft Windows 'GreSetPaletteEntries()'本地拒绝服务漏洞。目前，厂商尚未发布该漏洞的修补程序。趋势 提醒广大用户随时关注厂商主页，以获取最新版本。

 

4、OpenSSL 产品安全漏洞

OpenSSL 是一个安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。本周，OpenSSL 产品被披露存在多个安全漏洞，攻击者可利用漏洞获取敏感信息、发起拒绝服务或以应用程序上下文执行任意代码。

趋势 收录的相关漏洞包括：OpenSSL 中间人安全绕过漏洞、OpenSSL DTLS 远程拒绝服务漏洞、OpenSSL 拒绝服务漏洞、OpenSSL 内存破坏漏洞。其中“OpenSSL内存破坏漏洞”的综合评级为“高危”。厂商已经发布了上述漏洞的修补程序。趋势提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

 

 

5、TYPO3 安全漏洞

TYPO3 是一款开源的内容管理系统。本周，该产品被披露存在多个安全漏洞，攻击者可利用漏洞获取敏感信息、注入任意脚本代码。

趋势 收录的相关漏洞包括：TYPO3 HTTP Host Header 欺骗漏洞、TYPO3 Extbase Framework 信息泄露漏洞、TYPO3 后端组件存在多个跨站脚本漏洞、TYPO3 Grid Elements 存在未明跨站脚本漏洞。其中，除“TYPO3 Extbase Framework 信息泄露漏洞”外，厂商已发布了上述漏洞的修补程序。趋势 提醒相关用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

 

2.3 截止至本月的各查杀统计表

已查杀的病毒/恶意软件数：

 

已查杀的全部病毒、恶意软件摘要：

 

传染来源摘要：（N/A表示来自外网或无法识别）

 

被感染的目标（主机）摘要：

 

处理措拖结果摘要：