|
|
JaguarControl ActiveX Buffer Overlow
|
|
|
Ana sayfa
Haberler
Güvenlik Açıkları
Garanti Güvenlik Kalkanı(JaguarEditControl Module), bilgisayarınıza bilginiz dışında yüklenebilecek bilinen
"keylogger" ve benzeri programlarının, Garanti İnternet Şubesine girerken kullandığınız şifrenizi/parolanızı hafızalarında
tutmasını engelleyen bir uygulamadır.
|
JaguarControl ActiveX Buffer Overlow
Firma: http://www.isemarket.com
Bug: İnternet Explorer Çöküyor
Tarih: 7 Ağustos 2005
Bulan: Tacettin Karadeniz
E-Mail: tacettinkaradeniz _at_ yahoo.com
Bildiri: Yazılımı hazırlayan firmaya konuya ilişkin e-posta gonderildi.
Garanti Güvenlik Kalkanı(JaguarEditControl Module), bilgisayarınıza bilginiz dışında yüklenebilecek bilinen
"keylogger" ve benzeri programlarının, Garanti İnternet Şubesine girerken kullandığınız şifrenizi/parolanızı hafızalarında
tutmasını engelleyen bir uygulamadır.
"JaguarControls for WEB" (Jaguar Security Tools 1.1.0.18) uygulamasi Keylogger(Tuş Kaydedici),
Trojan Horse gibi casus programların çalışmasını engelleyerek, müşterilerin Internet Şubesine veya E-ticaret
siterine girişlerinde kullandıkları şifre ve parolaların yetkisiz kişilerce
ele geçirilmesini engellemekte ve veri bütünlüğü sağlamaktadır.
Güvenlik kalkanı sisteme JaguarEditControl.DLL isimli dosyayı entegre eder.
JaguarEditControl.DLL dosyası "SubClassedEditControl.SubClassEditCtrlContainer.1" COM Objesini kullanır.
Bu obje ile veri kontrolu sağlanır.
JagEditParola.Jtext kontrolcusune uzun veri girişi yapıldığında Internet Explorer göçmektedir
JaguarEditControl.DLL dosyası CLSID "0FC8B38E-9293-424C-9D0E-CE60775679CF".
'Crash'
--------------------------------------
|
|
--------------------------------------
Memory Dump
------------
(958.cb0): Access violation - code c0000005 (!!! second chance !!!)
eax=7efefefe ebx=00000000 ecx=001200cc edx=61616161 esi=01d21ed8 edi=01d22ffe
eip=014ac5e1 esp=0011f070 ebp=0012db54 iopl=0 nv up ei pl zr na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246
*** WARNING: Unable to verify checksum for C:\WINDOWS\Downloaded Program Files\JaguarEditControl.DLL
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\Downloaded Program Files\JaguarEditControl.DLL -
JaguarEditControl!DllUnregisterServer+0xb2f6:
014ac5e1 8917 mov [edi],edx ds:0023:01d22ffe=????????
0:000> dd esp
0011f070 01d21fb6 014ab39e 01d21fb6 0011f080
0011f080 61616161 61616161 61616161 61616161
0011f090 61616161 61616161 61616161 61616161
0011f0a0 61616161 61616161 61616161 61616161
0011f0b0 61616161 61616161 61616161 61616161
0011f0c0 61616161 61616161 61616161 61616161
0011f0d0 61616161 61616161 61616161 61616161
0011f0e0 61616161 61616161 61616161 61616161
''''''''
'Test'
''''''''
Win XP SP1
Internet Explorer 6
Referans
--------
http://www.securityfocus.com/bid/14558/info |
|
|
|
