Címlap

Az MS sürgősségi javítást tervez kiadni az animált kurzor sebezhetőségre

 ( trey | 2007. április 3., kedd - 18:25 )

A nemrég felfedezett "Microsoft Windows Animated Cursor Handling Vulnerability" (ismert még: Stack buffer overflow in ANI Handling under Microsoft Windows 0Day néven is) széleskörű kihasználása arra késztette a Microsoft-ot, hogy bejelentse, hogy soron kívüli javítást készít a sebezhetőségre (azaz, a felhasználóknak nem kell megvárniuk, amíg a "Patch Kedd"-en megérkezik a rendszeres bulletin részeként a javítás). A rosszindulatú támadók hamar nekiálltak "kiaknázni" a sebezhetőségben rejlő lehetőségeket, férgekkel és spam áradattal próbáltak áldozatokhoz jutni.

A Microsoft Security Response Center Blog egyik bejegyzése szerint a javítás mára (ápr. 3.) várható. Amíg a Microsoft elkészíti a hivatalos javítást, ideiglenes megoldást nyújthat a problémára a független biztonsági szakemberekből álló Zeroday Emergency Response Team (ZERT) által készített nem hivatalos patch.

Bővebben itt.

 »
  • A hozzászóláshoz belépés szükséges
  • 3948 olvasás

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.
( bervi | 2007. április 3., kedd - 18:35 )

nem tettem fel semmit. ennek ellenére:

you do not appear to be vulnerable to the ie ani cursor exploit

( turul16 (veterán) | 2007. április 3., kedd - 18:46 )

+1

( wladek1 | 2007. április 3., kedd - 20:04 )

gentoo alatt is vannak ilyen problemak? :)

--
//:wladek's world

( turul16 (veterán) | 2007. április 3., kedd - 21:08 )

LOL, nem vagyok az érintetek listáján, No Windows no Gates.

( zoli78 | 2007. április 4., szerda - 8:42 )

In a world without walls and fences who needs windows and gates?

( Gyuszk (veterán) | 2007. április 3., kedd - 19:07 )

+1, pedig IE alatt is próbáltam. (xp sp2, semmi frissités nincs ezen kivül rajta)

( gemnon (veterán) | 2007. április 3., kedd - 19:10 )

Én sem. :)

( csakb | 2007. április 3., kedd - 20:38 )

:D

( nevergone (veterán) | 2007. április 3., kedd - 20:01 )

Windows XP + minden frissítés (ma engedtem rá a Windows Update -t) után a Firefox -ot nem zavarja, de az IE 7 úgy lép ki, mintha az lenne a dolga...

--- GTK programozás C nyelven ---
http://hu.wikibooks.org/wiki/GTK%2B_programoz%C3%A1s_C_nyelven

( bastya_elvtars | 2007. április 3., kedd - 20:12 )

Wazz, én felléptem IE6-tal, és az Antivir megfogta a contentet.
--
'Please, just tell people to use Windows.' - Linus Torvalds on KDE and GNOME
Registered M$funboy #006 (vigyázat: memetikai dágvány!!!11)

( csakb | 2007. április 3., kedd - 20:37 )

Jaja, nálam is megfogta a symantec av.

( bervi | 2007. április 3., kedd - 20:40 )

jah, igazatok van... nod32 teljesen le volt kussoltatva, azért nem tűnt fel. kikapcsoltam, utána ie6 lefagyott annak rendje és módja szerint.

( guill | 2007. április 5., csütörtök - 15:13 )

A clamav is fogja.

( bervi | 2007. április 5., csütörtök - 16:11 )

linuxon ie-zel?

( trey | 2007. április 5., csütörtök - 16:35 )

Vagy Windows-on ClamAV-ozik?

--
trey @ gépház

( bervi | 2007. április 5., csütörtök - 16:59 )

ebben van on-demand scanner? mert clamwin-ben nincs. ahogy kivettem ("After installation you can configure MSN Messenger to use ClamAV to scan all downloads...") nem nagyon.

( nevergone (veterán) | 2007. április 3., kedd - 22:05 )

Nekem megjött, mármint a frissítés. :)

--- GTK programozás C nyelven ---
http://hu.wikibooks.org/wiki/GTK%2B_programoz%C3%A1s_C_nyelven

( DirtY_iCE | 2007. április 4., szerda - 14:33 )

+1
Ezek szerint Gentoo-ban már alapban javítva van.. Vagy a Firefoxban? :D

I hate myself, because I'm not open-source.

( bervi | 2007. április 4., szerda - 15:05 )

IE-t vágja haza...

( turul16 (veterán) | 2007. április 4., szerda - 19:11 )

Firefox nem támogatja, remote exploit .ani kurzorokat :)

( Hunger | 2007. április 5., csütörtök - 10:08 )

hát persze

( bastya_elvtars | 2007. április 5., csütörtök - 13:23 )

Ki mondta, hogy itt a firefoxnak bármit is támogatni kell?
--
'Please, just tell people to use Windows.' - Linus Torvalds on KDE and GNOME
Registered M$funboy #006 (vigyázat: memetikai dágvány!!!11)

( turul16 (veterán) | 2007. április 5., csütörtök - 16:55 )

Valaki azt írta, hogy ff nem kezeli az egerkurzor váltos érdekeset. (Úgy egyébként)
(Keresd vissza, ha érdekel valamelyik .ani -s cikknél lesz)

"firefoxnak bármit is támogatni kell?"
Igen, ha leszarja hogyha lapon az vala írva válts kurzot, akkor nincs támogtava.
(De úgy néz ki nem hagyták ki ezt a remek feature -t)