Dziura w Windows XP i 2003 Server Strona główna Aktualności02.06.2006 20:56 Udostępnij: O autorze Grzegorz Niemirowski Zajmująca się bezpieczeństwem firma Secunia poinformowała o nowej luce w Windows XP i Windows Server. Atakujący może przeprowadzić atak DoS powodując zawieszenie się programu korzystającego z biblioteki, której dotyczy luka. Podatność na przepełnienie stosu została wykryta w załatanych Windows XP SP2 i Windows 2003 Server. Istnieje w biliotece inetcomm.dll wykorzystywanej przez wiele programów i służącej do przetwarzania adresów mhtml:. Jeśli np. użytkownik kliknie w bardzo długi link w Internet Explorerze, Outlook Express lub innym programie korzystającym z inetcomm.dll, nastąpi zawieszenie się aplikacji. Teoretycznie istnieje możliwość wykonania dowolnego kodu przez atakującego jednak nie zostało to udowodnione ze względu na mechanizm DEP, który przed tym chroni. Gdyby kod został wykonany, odbyłoby się to z prawami użytkownika, który uruchomił aplikację. Microsoft zajął się dziurą ale nie otrzymał żadnej informacji o próbach jej wykorzystania np. przez wirusy. Obniża to w pewnym stopniu wagę dziury. Nie wiadomo czy Microsoft wypuści łatkę w ramach swojego miesięcznego cyklu. Dowiemy się tego we czwartek. Advisory na stronie Secunii Udostępnij: © dobreprogramy Zgłoś błąd w publikacji Zobacz także A może Microsoft aktualizuje Windows 10 zbyt często? Opinie są podzielone 14 paź 2018 Kamil J. Dudek Oprogramowanie 233 Windows 7 znów ma problem z aktualizacją. Powraca znany błąd instalacji 11 paź 2018 Oskar Ziomek Oprogramowanie 101 Microsoft chyba dalej boi się wydać Windows Server 2019 23 lis 2018 Kamil J. Dudek Oprogramowanie 120 Model zaufania w Windows 10 wciąż łatwo ominąć – aktualizacje raczej nie pomogą 9 paź 2018 Kamil J. Dudek Oprogramowanie Bezpieczeństwo 67
Udostępnij: O autorze Grzegorz Niemirowski Zajmująca się bezpieczeństwem firma Secunia poinformowała o nowej luce w Windows XP i Windows Server. Atakujący może przeprowadzić atak DoS powodując zawieszenie się programu korzystającego z biblioteki, której dotyczy luka. Podatność na przepełnienie stosu została wykryta w załatanych Windows XP SP2 i Windows 2003 Server. Istnieje w biliotece inetcomm.dll wykorzystywanej przez wiele programów i służącej do przetwarzania adresów mhtml:. Jeśli np. użytkownik kliknie w bardzo długi link w Internet Explorerze, Outlook Express lub innym programie korzystającym z inetcomm.dll, nastąpi zawieszenie się aplikacji. Teoretycznie istnieje możliwość wykonania dowolnego kodu przez atakującego jednak nie zostało to udowodnione ze względu na mechanizm DEP, który przed tym chroni. Gdyby kod został wykonany, odbyłoby się to z prawami użytkownika, który uruchomił aplikację. Microsoft zajął się dziurą ale nie otrzymał żadnej informacji o próbach jej wykorzystania np. przez wirusy. Obniża to w pewnym stopniu wagę dziury. Nie wiadomo czy Microsoft wypuści łatkę w ramach swojego miesięcznego cyklu. Dowiemy się tego we czwartek. Advisory na stronie Secunii Udostępnij: © dobreprogramy Zgłoś błąd w publikacji