Anchiva即時防御微軟DirectShow零日漏洞攻擊
【51CTO.com 綜合消息】2009年7月５日，安啟華（Anchiva）Web安全網(wǎng)關(guān)產(chǎn)品成功攔截到針對微軟DirectShow組件零日漏洞的攻擊。該組件在解析一個特殊構(gòu)造的圖片文件時，會產(chǎn)生溢出,從而執(zhí)行攻擊者的代碼并已截獲大量和該漏洞相關(guān)的攻擊腳本，這些腳本被檢測為：Trojan/JS.Shellcode.0F5D、Exploit/DirectShow.2D0F等。實際網(wǎng)絡(luò)中攔截到的部分相關(guān)攻擊如下圖顯示：
 |
| 圖1 |
目前在中國地區(qū)該漏洞已經(jīng)被攻擊者大量使用，攻擊者通過在被攻擊網(wǎng)站上植入惡意連接，連接到攻擊者的網(wǎng)站，該網(wǎng)站包含利用該漏洞的攻擊腳本，用戶在瀏覽被攻擊站點時，會被引入到攻擊者的網(wǎng)站，觸發(fā)相關(guān)漏洞，執(zhí)行有攻擊代碼的腳本。下面是自7月5日以來，Anchiva檢測到的包含該漏洞攻擊代碼的部分網(wǎng)站：
6gerere3e.cn
ccfsdee32.cn
dx123.9966.org
ccfsdee32.cn
3wjjyy.7766.org
qy1999.9966.org
6gerere3e.cn
6gerere3e.cn
news.85580000.com
qitamove.kmip.net
x16ake8.6600.org
9owe2211.cn
ibm22.2288.org
9owe2211.cn
d9mmmm.7766.org
dnf.17xj.cn
ww2.niupan.com
97sewo.3322.org
d212dddw.cn
wa.wmdsmd.cn
ucqh.6600.org
d212dddw.cn
shangdi.org
97sewo.3322.org
ckt5.cn
ww2.niupan.com
bbs.zjol.com.cn
n0m0n3.3322.org
buffer-ad.qvodwf.com
66aaaaaa.com
wf3gr.8800.org
daizong1.3322.org
2525gt.3322.org
n0m0n4.3322.org
h65uj.8866.org
n0m0n1.3322.org
45hrtt.8866.org
wwwbaibu.3322.org
abcwww.3322.org
23ret.3322.org
705kill360.3322.org
vip762.3322.org
33qqkk2.3322.org
22ccf2.3322.org
8man7.3322.org
n0m0n.3322.org
55hhje3.3322.org
ddssaaa2.3322.org
c1gg.3322.org
n0m0n2.3322.org
2424yht.3322.org
0man8.3322.org
qwertys.3322.org
8man5.3322.org
vip4y.3322.org
n0m0n3.3322.org
11dds3.3322.org
mh1l.3322.org
ds355.8866.org
據(jù)悉，微軟已于今日（2009年7月7日）發(fā)布了相關(guān)的安全公告（Microsoft Security Advisory 972890）, 公告建議暫時在IE中禁用該組件，并提供了相關(guān)設(shè)置工具（工具下載），但沒有提及何時會發(fā)布相關(guān)補丁程序。
Anchiva安全研究員指出，每當(dāng)出現(xiàn)一個新的涉及到Web的漏洞時，網(wǎng)站受攻擊的風(fēng)險就會加大，攻擊者總會不失時機的對網(wǎng)站發(fā)起一輪新的攻擊，以便利用這些網(wǎng)站進(jìn)一步攻擊未受保護(hù)的廣大用戶。網(wǎng)站管理者應(yīng)加強網(wǎng)站的安全建設(shè)，Anchiva的Web應(yīng)用防火墻系統(tǒng)可以為Web服務(wù)器提供相關(guān)的安全保護(hù)。
