A Windows Help mint támadási felület

 ( trey | 2010. június 10., csütörtök - 15:20 )

A Google biztonsági csapatát erősítő Tavis Ormandy arról számolt be ma a full-disclosure listán, hogy a Microsoft Help and Support Center szolgáltatásának hibája Windows-t futtató számítógépek ellen indított támadások segítője lehet. A probléma teljes leírása itt. Az érintett szoftverek: minimum a Windows XP, Windows 2003. A sikeres exploitálás nyomán a távoli támadó kódot futtathat az áldozat rendszerén annak privilégium-szintjén. További részletek itt.

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

Most errol eszembe jutott egy Win98-s bug, amit meg Hunger linkelt egy animgifkent IRC-n egyszer...

----------------
Lvl86 Troll

Azért ennek a hibának a kihasználása kicsivel nagyobb fejtörést okozott Tavisnak. :)

Teny. Attol meg az vicces volt.

----------------
Lvl86 Troll

Mi volt ez a hiba? Nekem az egyik kedvenc kepmegjelenitos hibam az volt, amikor egy html oldalba agyazott imagenek megadott valaki valami nagy meretet, pl. <img src="alma.jpg" widht="10000000" height="500000"> , a windows megprobalta kirenderelni, vagy mi, es ujraindult / kek halal. Ez valami windows hiba volt, tehat ff- fel es ie- vel is elojott. Talan operaval nem, mert mast hasznalt, de ez nem biztos.

Lehetett explorer.exe -t inditani a Win98-s login screenrol (jo, az nem mintha tul sokat ert volna ugy egyebkent is altalaban, nem egy NT-rol volt szo).

----------------
Lvl86 Troll

Ez valami windows hiba volt, tehat ff- fel es ie- vel is elojott.

Windows GDI bug volt. Itt van a legutóbbi story vele kapcsolatban.

Azért az aknakeresőt teljes biztonságérzettel elindithatom? XD

idő kérdése és megy az is a windows live games közé :)

off de mégsem off: ha valakinek felhasználói szintű segítség kell w7-hez, akkor elég érdekes de már kiforrott és ötletes megoldást találhat itt: http://www.mhelp2u.com/

kb egy dollárért regisztrálható és videókban mutatja meg amit akarsz. van néhányezer címkéje...

--
Leave me alone...