IPB                

Здравствуйте, гость ( Вход | Регистрация )


ФорУм - для ума ©
БСЭ; DJVU Библиотека - Основное книгохранилище
Обнаружена Критическая Уязвимость В Ядре Windows
leongur
сообщение 10.08.2010, 11:42
Сообщение #1


Магистр
****

Группа: Member
Сообщений: 649
Регистрация: 15.10.2008
Из: Россия
Пользователь №: 8793
Поблагодарили: 666 раз(а)




Израильский независимый специалист по ИТ-безопасности в своем блоге сообщил о проблеме в ядре Windows.
Цитата
Специалисты Microsoft занимаются изучением данной проблемы.

Согласно данным независимого специалиста Гила Дабаха из Тель-Аива, в ядре Windows существует код, работа которого при определенных условиях вызывает ошибку переполнения буфера. После переполнения буфера потенциальный хакер может получить доступ к любым файлам на компьютере. Дабах на сайте RageStorm.com опубликовал концептуальный эксплоит, демонстрирующий проявление уязвимости.

В баг-трекере датской компании Secunia отмечается, что уязвимость содержится в коде файла Win32k.sys, представляющего собой драйвер уровня ядра и являющегося неотъемлемым компонентом Windows. Атакующий может вызвать условия переполнения буфера за счет использования API-функции GetClipboardData, запрашивающей данные из буфера Windows.

Известно, что уязвимость существует в нескольких версиях Windows, включая XP SP3, Server 2003 R2, Windows 7 и Server 2008 R2. Напомним, что в июне этого года Microsoft уже выпускала сразу три патча, ликвидирующие проблемы в том же файле Win32k.sys.


Подробнее тут

Сообщение отредактировал Nils - 10.08.2010, 12:19
Перейти в начало страницы
+Цитировать сообщение
 
Начать новую тему
Ответов (1 - 1)
Lord-Aries
сообщение 10.08.2010, 13:31
Сообщение #2


Kошачий пастух
*******

Группа: Supermoderator
Сообщений: 4117
Регистрация: 30.3.2007
Из: РФ
Пользователь №: 4229
Поблагодарили: 2176 раз(а)




если в ядре дырка - им стрелять не надо


--------------------
типа типа опа


Поблагодарили:
Перейти в начало страницы
+Цитировать сообщение

Ответить в данную темуНачать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 19.09.2020, 8:24


Rambler's Top100