Anchiva即时防御微软DirectShow零日漏洞攻击-51CTO.COM

【51CTO.com 综合消息】2009年7月５日，安启华（Anchiva）Web安全网关产品成功拦截到针对微软DirectShow组件零日漏洞的攻击。该组件在解析一个特殊构造的图片文件时，会产生溢出,从而执行攻击者的代码并已截获大量和该漏洞相关的攻击脚本，这些脚本被检测为：Trojan/JS.Shellcode.0F5D、Exploit/DirectShow.2D0F等。实际网络中拦截到的部分相关攻击如下图显示：

图1

目前在中国地区该漏洞已经被攻击者大量使用，攻击者通过在被攻击网站上植入恶意连接，连接到攻击者的网站，该网站包含利用该漏洞的攻击脚本，用户在浏览被攻击站点时，会被引入到攻击者的网站，触发相关漏洞，执行有攻击代码的脚本。下面是自7月5日以来，Anchiva检测到的包含该漏洞攻击代码的部分网站：

6gerere3e.cn 

ccfsdee32.cn 

dx123.9966.org 

ccfsdee32.cn 

3wjjyy.7766.org 

qy1999.9966.org 

6gerere3e.cn 

news.85580000.com 

qitamove.kmip.net 

x16ake8.6600.org 

9owe2211.cn 

ibm22.2288.org 

9owe2211.cn 

d9mmmm.7766.org 

dnf.17xj.cn 

www.carloon.cn 

ww2.niupan.com 

www.huimzhe.cn 

www.26b.cn 

www.skytour.co.jp 

97sewo.3322.org 

d212dddw.cn 

wa.wmdsmd.cn 

ucqh.6600.org 

d212dddw.cn 

shangdi.org 

97sewo.3322.org 

ckt5.cn 

ww2.niupan.com 

bbs.zjol.com.cn 

n0m0n3.3322.org 

buffer-ad.qvodwf.com 

66aaaaaa.com 

wf3gr.8800.org 

daizong1.3322.org 

www.carloon.cn 

2525gt.3322.org 

n0m0n4.3322.org 

h65uj.8866.org 

n0m0n1.3322.org 

45hrtt.8866.org 

wwwbaibu.3322.org 

abcwww.3322.org 

23ret.3322.org 

705kill360.3322.org 

vip762.3322.org 

33qqkk2.3322.org 

22ccf2.3322.org 

8man7.3322.org 

n0m0n.3322.org 

55hhje3.3322.org 

ddssaaa2.3322.org 

c1gg.3322.org 

n0m0n2.3322.org 

2424yht.3322.org 

0man8.3322.org 

qwertys.3322.org 

8man5.3322.org 

vip4y.3322.org 

n0m0n3.3322.org 

11dds3.3322.org 

mh1l.3322.org 

ds355.8866.org

据悉，微软已于今日（2009年7月7日）发布了相关的安全公告（Microsoft Security Advisory 972890）, 公告建议暂时在IE中禁用该组件，并提供了相关设置工具（工具下载），但没有提及何时会发布相关补丁程序。

Anchiva安全研究员指出，每当出现一个新的涉及到Web的漏洞时，网站受攻击的风险就会加大，攻击者总会不失时机的对网站发起一轮新的攻击，以便利用这些网站进一步攻击未受保护的广大用户。网站管理者应加强网站的安全建设，Anchiva的Web应用防火墙系统可以为Web服务器提供相关的安全保护。