QJ अनुप्रयोगों में HiJacking DLL

मार्च 2011 में, मैंने VirtualBox में HiJacking DLL के बारे में लिखा । तब डेवलपर्स ने कहा कि समस्या उनके उत्पाद में नहीं है, लेकिन क्यूटी में है , जिस पर उनके उत्पाद आधारित हैं।
अंत में, समय को देखते हुए, मैंने इसे जांचने का फैसला किया। यह इस तरह से निकला।

मुझे जाँच दी गई है:

• वर्चुअलबॉक्स v.4.0.14
• qxml-edit v3.6
• स्माइलर v0.6.9

और वे कमजोर थे।


भेद्यता का वीडियो प्रदर्शन (ध्वनि के बिना वीडियो):

हालाँकि, Oracle VirtualBox 4.1.2 अब असुरक्षित नहीं था। यह पता लगाने की कोशिश कर रहा है कि क्यूटी के किस संस्करण से समस्या हल हो गई है, मैंने क्यूटी चेंगलोग का अध्ययन करना शुरू किया, जहां मुझे संस्करण 4.7.1 के लिए ऐसी प्रविष्टि मिली:

QLibrary
* [QT-3825] System libraries are only loaded from the system directories.

जो लोग Qt में लिखे गए एप्लिकेशन का उपयोग करते हैं, उनके लिए मैं एक ही डायरेक्टरी में स्थित पुस्तकालयों (Qt * .dll) के संस्करण की जांच करने की सलाह देता हूं, जो एप्लिकेशन की निष्पादन योग्य फ़ाइल के रूप में है। यदि उनका संस्करण <4.7.1 है, तो Qt लाइब्रेरी को डाउनलोड करके उन्हें मैन्युअल रूप से अपडेट करें।

संभावित रूप से कमजोर अनुप्रयोगों की सूची (उनमें से कुछ पहले से ही अपडेट किए गए क्यूटी का उपयोग करते हैं)।

UPD: अंग्रेजी में पोस्ट का अनुवाद

संबंधित लिंक:

1. डीएलएल हाइजैकिंग (खोज उपकरण, मेटास्प्लोइट के माध्यम से शोषण)
2. लाभदायक अपहरण DLL (धन्यवाद elgrand )
3. Microsoft सुरक्षा सलाहकार (2269637)
   असुरक्षित पुस्तकालय लोडिंग रिमोट कोड निष्पादन की अनुमति दे सकता है (धन्यवाद कोमोडोहैकर )
4. Qt: सुरक्षा घोषणा - विंडोज DLL प्रीलोडिंग
5. नई रजिस्ट्री कुंजी CWDIllegalInDllSearch प्रकाशित की गई है, जिससे आप DLL खोज पथ एल्गोरिथ्म को नियंत्रित कर सकते हैं