
		Новости / Продукты / Корпоративные решения

RSS-лента

Новости

Пресс-релизы

Поиск по компаниям


Расширенный поиск
Обзоры сети

Архив новостей

2002 г

2003 г

2004 г

2005 г

2006 г

2007 г

2008 г

2009 г

2010 г

2011 г

2012 г

2013 г

янв	фев	мар	апр
май	июн	июл	авг
сен	окт	ноя	дек
февраль

Array ( [sqlTableName] => news [bgColor1] => #FFFFFF [bgColor2] => #F4F8FF [sqlDbName] => SCMS [rus_alphabet] => Array ( [0] => А [1] => Б [2] => В [3] => Г [4] => Д [5] => Е [6] => Ж [7] => З [8] => И [9] => Й [10] => К [11] => Л [12] => М [13] => Н [14] => О [15] => П [16] => Р [17] => С [18] => Т [19] => У [20] => Ф [21] => Х [22] => Ц [23] => Ч [24] => Ш [25] => Щ [26] => Э [27] => Ю [28] => Я ) [ukr_alphabet] => Array ( [0] => І [1] => Є [2] => Ї ) [companies_per_pages] => 100 [meta_keywords] => новости каталог компаний пресс-релизы события выставки [meta_description] => [sqlWhere] => status='A' and id=28678 [sqlOrder] => id desc [sqlLimit] => 0,1 [advert_left] => [template] => /usr/local/apache/newware/templates/news_id.tmpl [template_rubric] => /usr/local/apache/newware/templates/js_menu/menu.tmpl [id] => 28678 [rubrick_pid] => 220108 )

Новости

19 февраля 2013 г

Новые Zero-day-уязвимости в Adobe PDF

Корпорация Symantec сообщает об обнаружении интернет-активности, эксплуатирующей новые уязвимости нулевого дня (CVE-2013-0640 web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0640, CVE-2013-0641 web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0641) в продуктах Adobe Reader и Adobe Acrobat XI и более ранних версий. Компания Adobe пока не выпустила исправления по этим уязвимостям, но опубликовала рекомендации adobe.com/support/security/advisories/apsa13-02.html по противодействию эксплуатирующим их атакам. Решение для защиты от вирусов на уровне почтовых серверов Symantec Mail Security symantec.com/ru/ru/mail-security-for-microsoft-exchange обеспечивает защиту от этих атак, предотвращая загрузку вредоносных PDF-файлов.

Изначально интернет-сообщество опиралось на отчет о новой Zero-day-уязвимости, опубликованный компанией FireEye blog.fireeye.com/research/2013/02/in-turn-its-pdf-time.html. В нем сообщалось о том, что в результате ее успешной эксплуатации на компьютер были загружены несколько файлов. Анализ, проведенный экспертами из Symantec, подтверждает такую возможность.

Атака происходит следующим образом:

1. Вредоносный PDF-файл устанавливает DLL-библиотеку под названием D.T.

2. D.T декодирует и устанавливает DLL-библиотеку под названием L2P.T.

3. L2P.T создает в реестре ключи автозапуска и загружает на компьютер библиотеку-загрузчик LangBar32.dll.

4. LangBar32.dll с сервера злоумышленников скачивает дополнительное вредоносное ПО с бэкдор- и кейлогер-функциями.

На этих этапах атаки продукты от Symantec идентифицируют такие вредоносные программы, как Trojan.Pidief symantec.com/security_response/writeup.jsp?docid=2009-121708-1022-99 и Trojan.Swaylib symantec.com/security_response/writeup.jsp?docid=2013-021418-2701-99 (изначально − как Trojan Horse symantec.com/security_response/writeup.jsp?docid=2004-021914-2822-99). Помимо этого, с целью выявления данного эксплойта было выпущено дополнительное определение (сигнатура) для системы предотвращения вторжений (IPS) Web Attack:Malicious PDF File Download 5 symantec.com/security_response/attacksignatures/detail.jsp?asid=26465.

Дальнейшее исследование показало, что PDF-файл, примененный в атаке, нейтрализуется продуктом Symantec Mail Security symantec.com/ru/ru/mail-security-for-microsoft-exchange, а используемые в ходе атаки PDF-файлы идентифицируются такими облачными технологиями детектирования Symantec, как WS.Malware.2 symantec.com/security_response/writeup.jsp?docid=2011-040714-3811-99.

Специалисты из Symantec продолжают изучать данную уязвимость и возможности по блокированию данного канала для проведения атак. Мы сообщим вам новую информацию, как только она появится. В целях обеспечения максимальной защиты от потенциальных атак нулевого дня эксперты настоятельно рекомендуют воспользоваться последними разработками подразделения Security Technology and Response компании Symantec.

версия для печати