热点概要： 缓冲区溢出说明（图文并茂版） 、 由于昨日的闰秒的问题，Cloudflare的DNS服务出错造成90分钟的5xx错误 、 OpenSSH < 7.4 - agent Protocol Arbitrary Library Loading、 长短短提供的CSP nonce bypass
国内热词(以下内容部分摘自http://www.solidot.org/)：
部分DNS查询因闰秒bug报错
2016年是 Torrent 巨人倒下的一年
加密电子邮件服务Lavabit即将回归
资讯类：
Firefox 52以隐私为导向，提供了Tor保护机制
http://securityaffairs.co/wordpress/54938/digital-id/firefox-52-privacy.html
由于昨日的闰秒的问题，Cloudflare的DNS服务出错造成90分钟的5xx错误
https://www.cloudflarestatus.com/incidents/1fczgjmknplp
Gh0s7组织攻击泰国政府网站，以回应最近的逮捕事件
http://securityaffairs.co/wordpress/54906/breaking-news/opsinglegateway-gh0s7.html
技术类：缓冲区溢出说明（图文并茂版）
https://www.uperesia.com/buffer-overflow-explained
趋势科技控制管理中心6.0的认证绕过和任意xml文件读取
https://remoteawesomethoughts.blogspot.fr/2017/01/trend-micro-control-manager-60.html
XHTML-IM中存在远程代码执行漏洞
https://github.com/candy-chat/candy/issues/498
访问特定的网页让你的键盘灯闪烁
http://lelandbatey.com/posts/2016/12/Making-lights-blink-for-each-HTTP-request/
https://github.com/lelandbatey/blink
OpenSSH < 7.4 - agent Protocol Arbitrary Library Loading
https://www.exploit-db.com/exploits/40963/
OpenSSH < 7.4 - 'UsePrivilegeSeparation Disabled' Forwarded Unix Domain Sockets Privilege Escalation
https://www.exploit-db.com/exploits/40962/
长短短提供的CSP nonce bypass
https://jsbin.com/vigodiqifo/1/edit?html,output
逆向Outernet公司的接收器部分
https://media.ccc.de/v/33c3-8399-reverse_engineering_outernet
windows x64 - Password Protected Bind Shellcode (825 bytes)
https://www.exploit-db.com/exploits/40981/
【漏洞预警】一条短信让对方的iPhone的Message应用崩溃(附PoC和修复方案)
http://bobao.360.cn/news/detail/3892.html
本文由 安全客 原创发布，如需转载请注明来源及本文地址。
本文地址：http://bobao.360.cn/news/detail/3893.html