エフセキュアブログ : オサマ・ビンラディンRTFエクスプロイトの分析
オサマ・ビンラディンRTFエクスプロイトの分析 2011年05月05日18:07 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 標的型/セミ標的型攻撃では、昨年12月以来、Microsoftの「RTFスタックバッファオーバフロー脆弱性（CVE-2010-3333）」に対するエクスプロイトを利用している。同脆弱性は11月に、Security Bulletin MS10-087で修正された。 我々が見てきた、「CVE-2010-333」を悪用する攻撃の多くは、時事的なサブジェクトラインを使用している。 そして今週も違いは無い。だからもちろん、「FW: Courier who led U.S. to Osama bin Laden's hideout identified（アメリカをオサマ・ビンラディンの隠れ家に導いたスパイ）」というサブジェクトを使用した「オサ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Shellcode Extraction, Automated Decoding and Carving using Pefile
CVE-2010-3333 RTF Shellcode Carver (Step 1)
0x1byte's blog: Analysis of CVE 2010-3333 Microsoft Office RTF File Stack Buffer Overflow Vulnerability
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
Cybersecurity as a Service Delivered | Sophos
May 3 CVE-2010-3333 DOC Courier who led U.S. to Osama bin Laden's hideout identified
Laden’s Death.doc – CVE-2010-3333
Detection test of Microsoft Office File Validation for Office 2003 - Twitpic - Share photos and videos on Twitter
