大西瓜的杂货铺

微软昨日证实，有报告指出Windows 7和Windows Server 2008 R2中存在一个漏洞，可被用来进行远程攻击系统，并导致系统内核崩溃，微软目前正在就此问题进行调查。

微软官方发言人表示，此漏洞为Windows网络文件和打印共享协议Server Message Block（SMB）中存在的拒绝式服务漏洞，不过迄今为止微软还没有发现利用此漏洞实施攻击行为的案例。

安全专家Laurent Gaffie昨日在博客中曝光了这一漏洞，并将其定级为中高级别漏洞，Laurent Gaffie表示这个漏洞会导致SMB协议进入无限死循环，他还进行了完整代码演示。目前还没有任何修复该漏洞的补丁，Gaffie建议用户在微软发布相关补丁前关闭SMB功能和端口。

Gaffie指出，无论你的防火墙是如何设置的，黑客都有可能在局域网内或是利用IE对你的系统进行攻击。Gaffie表示，该漏洞仅影响Windows 7和Windows Server 2008 R2，并不对其它系统造成影响。

阅读全文

From:baozi

这个smb 0day漏洞出了很久了，由于包子工作实在是太忙，一直没有花心思关注它。该漏洞影响vista、windows7和windows 2008，EXP现在想必大家手上该有的也有了，有人测试过可以很好的攻击vista和2008。

先说说内网渗透吧。在渗透的过程里，第一个需要面对的问题就是：我们如何快速定位到windows 2008、windows7和vista。我这里提供两个思路：

1、扫描windows SMB的版本，例如windows7就是6.1（如下图），工具大家自己去找找吧；为了和谐，包子就不透露可以扫SMB版本的程序名称了。

阅读全文

http://www.microsoft.com/technet/security/Bulletin/MS09-001.mspx

SMB Buffer Overflow Remote Code Execution Vulnerability – CVE-2008-4834

An unauthenticated remote code execution vulnerability exists in the way that Microsoft Server Message Block (SMB) Protocol software handles specially crafted SMB packets. An attempt to exploit the vulnerability would not require authentication, allowing an attacker to exploit the vulnerability by sending a specially crafted network message to a computer running the Server service. An attacker who successfully exploited this vulnerability could take complete control of the system. Most attempts to exploit this vulnerability would result in a system denial of service condition, however remote code execution is theoretically possible.

阅读全文

此安全更新解决了 Microsoft 服务器消息块 (SMB) 中一个公开披露的漏洞。 此漏洞可能允许在受影响的系统上远程执行代码。 成功利用此漏洞的攻击者可以安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的所有受支持版本，此安全更新的等级为“重要”。

阅读全文