Dziura w Windows XP i 2003 Server Strona główna Aktualności02.06.2006 20:56 Udostępnij: O autorze Grzegorz Niemirowski Zajmująca się bezpieczeństwem firma Secunia poinformowała o nowej luce w Windows XP i Windows Server. Atakujący może przeprowadzić atak DoS powodując zawieszenie się programu korzystającego z biblioteki, której dotyczy luka. Podatność na przepełnienie stosu została wykryta w załatanych Windows XP SP2 i Windows 2003 Server. Istnieje w biliotece inetcomm.dll wykorzystywanej przez wiele programów i służącej do przetwarzania adresów mhtml:. Jeśli np. użytkownik kliknie w bardzo długi link w Internet Explorerze, Outlook Express lub innym programie korzystającym z inetcomm.dll, nastąpi zawieszenie się aplikacji. Teoretycznie istnieje możliwość wykonania dowolnego kodu przez atakującego jednak nie zostało to udowodnione ze względu na mechanizm DEP, który przed tym chroni. Gdyby kod został wykonany, odbyłoby się to z prawami użytkownika, który uruchomił aplikację. Microsoft zajął się dziurą ale nie otrzymał żadnej informacji o próbach jej wykorzystania np. przez wirusy. Obniża to w pewnym stopniu wagę dziury. Nie wiadomo czy Microsoft wypuści łatkę w ramach swojego miesięcznego cyklu. Dowiemy się tego we czwartek. Advisory na stronie Secunii Udostępnij: © dobreprogramy Zgłoś błąd w publikacji Zobacz także NSA ostrzega przed BlueKeep: koniecznie zaktualizuj Windows 7, XP i nie tylko 6 cze 2019 Oskar Ziomek Oprogramowanie Bezpieczeństwo 75 Windows XP naprawdę dalej dostaje aktualizacje. Po prostu ich nie widać 16 cze 2019 Kamil J. Dudek Oprogramowanie 110 Linux wyprzedził Windowsa w Azure – przyznaje sam Microsoft 2 lip 2019 Piotr Urbaniak Oprogramowanie Internet Biznes 124 Możesz odetchnąć. Jesienny Windows 10 to łatwe do zainstalowania poprawki 2 lip 2019 Anna Rymsza Oprogramowanie 45
Udostępnij: O autorze Grzegorz Niemirowski Zajmująca się bezpieczeństwem firma Secunia poinformowała o nowej luce w Windows XP i Windows Server. Atakujący może przeprowadzić atak DoS powodując zawieszenie się programu korzystającego z biblioteki, której dotyczy luka. Podatność na przepełnienie stosu została wykryta w załatanych Windows XP SP2 i Windows 2003 Server. Istnieje w biliotece inetcomm.dll wykorzystywanej przez wiele programów i służącej do przetwarzania adresów mhtml:. Jeśli np. użytkownik kliknie w bardzo długi link w Internet Explorerze, Outlook Express lub innym programie korzystającym z inetcomm.dll, nastąpi zawieszenie się aplikacji. Teoretycznie istnieje możliwość wykonania dowolnego kodu przez atakującego jednak nie zostało to udowodnione ze względu na mechanizm DEP, który przed tym chroni. Gdyby kod został wykonany, odbyłoby się to z prawami użytkownika, który uruchomił aplikację. Microsoft zajął się dziurą ale nie otrzymał żadnej informacji o próbach jej wykorzystania np. przez wirusy. Obniża to w pewnym stopniu wagę dziury. Nie wiadomo czy Microsoft wypuści łatkę w ramach swojego miesięcznego cyklu. Dowiemy się tego we czwartek. Advisory na stronie Secunii Udostępnij: © dobreprogramy Zgłoś błąd w publikacji