Dziura w Windows XP i 2003 Server Strona główna Aktualności02.06.2006 20:56 Udostępnij: O autorze Grzegorz Niemirowski Zajmująca się bezpieczeństwem firma Secunia poinformowała o nowej luce w Windows XP i Windows Server. Atakujący może przeprowadzić atak DoS powodując zawieszenie się programu korzystającego z biblioteki, której dotyczy luka. Podatność na przepełnienie stosu została wykryta w załatanych Windows XP SP2 i Windows 2003 Server. Istnieje w biliotece inetcomm.dll wykorzystywanej przez wiele programów i służącej do przetwarzania adresów mhtml:. Jeśli np. użytkownik kliknie w bardzo długi link w Internet Explorerze, Outlook Express lub innym programie korzystającym z inetcomm.dll, nastąpi zawieszenie się aplikacji. Teoretycznie istnieje możliwość wykonania dowolnego kodu przez atakującego jednak nie zostało to udowodnione ze względu na mechanizm DEP, który przed tym chroni. Gdyby kod został wykonany, odbyłoby się to z prawami użytkownika, który uruchomił aplikację. Microsoft zajął się dziurą ale nie otrzymał żadnej informacji o próbach jej wykorzystania np. przez wirusy. Obniża to w pewnym stopniu wagę dziury. Nie wiadomo czy Microsoft wypuści łatkę w ramach swojego miesięcznego cyklu. Dowiemy się tego we czwartek. Advisory na stronie Secunii Udostępnij: © dobreprogramy Zgłoś błąd w publikacji Zobacz także Windows 7 ma problem z tapetą. Łatkę dostaną wszyscy – Microsoft zmienił zdanie 27 sty 2020 Oskar Ziomek Oprogramowanie 153 Windows 7 otrzymał obiecywaną aktualizację: Microsoft zepsuł, Microsoft naprawił 8 lut 2020 Piotr Urbaniak Oprogramowanie Biznes 54 Kolejny łatkowy wtorek i aktualizacje od Microsoftu. Wśród nich są niespodzianki 11 lut 2020 Kamil J. Dudek Oprogramowanie Bezpieczeństwo IT.Pro 67 Domena corp.com wystawiona na sprzedaż. To zapowiedź kłopotów dla firm 10 lut 2020 Kamil J. Dudek Internet Bezpieczeństwo IT.Pro 30
Udostępnij: O autorze Grzegorz Niemirowski Zajmująca się bezpieczeństwem firma Secunia poinformowała o nowej luce w Windows XP i Windows Server. Atakujący może przeprowadzić atak DoS powodując zawieszenie się programu korzystającego z biblioteki, której dotyczy luka. Podatność na przepełnienie stosu została wykryta w załatanych Windows XP SP2 i Windows 2003 Server. Istnieje w biliotece inetcomm.dll wykorzystywanej przez wiele programów i służącej do przetwarzania adresów mhtml:. Jeśli np. użytkownik kliknie w bardzo długi link w Internet Explorerze, Outlook Express lub innym programie korzystającym z inetcomm.dll, nastąpi zawieszenie się aplikacji. Teoretycznie istnieje możliwość wykonania dowolnego kodu przez atakującego jednak nie zostało to udowodnione ze względu na mechanizm DEP, który przed tym chroni. Gdyby kod został wykonany, odbyłoby się to z prawami użytkownika, który uruchomił aplikację. Microsoft zajął się dziurą ale nie otrzymał żadnej informacji o próbach jej wykorzystania np. przez wirusy. Obniża to w pewnym stopniu wagę dziury. Nie wiadomo czy Microsoft wypuści łatkę w ramach swojego miesięcznego cyklu. Dowiemy się tego we czwartek. Advisory na stronie Secunii Udostępnij: © dobreprogramy Zgłoś błąd w publikacji