Kedd óta elgé nagy a nyüzsgés a Windows TCP/IP stackjének hibájával kapcsolatban, amit a Microsoft az MS11-083 jelű csomaggal javított. Mint az ismeretes, egy zárt portra küldött UDP folyammal triggerelhető a hiba, ami igen meglepő, és (látszólag) jelentősen megnöveli a…
Az MS11-083 kihasználhatóságáról
2011.11.12. 14:49 | buherator | 1 komment
Címkék: windows bug udp poc ms11-083
RTL Klub
2011.11.10. 15:37 | buherator | 7 komment
Dxt3r M0rg4n csak ennyit írt, miután sikerrel belépett az RTL Klub admin felületére:
Sosem gondoltam volna, hogy ez a "tankönyvi" példa valaha élesben is szembejön
Pedig sajnos nincs új a Nap alatt :( A csatornával megpróbáltam felvenni a kapcsolatot október 27-én, válasz nem…
Címkék: rtl klub bug az olvasó ír
DuQu detektorok
2011.11.09. 15:19 | buherator | Szólj hozzá!
Régebbi hír, hogy az NSS Labs megjelentetett egy DuQu kereső programot, ami a cég közleménye szerint 100%-ban, hamis pozitív találatok nélkül detektálja a kártevőt. Annak idején azért nem írtam a dologról, mert ez az eszköz egyszerű mintaillesztést használ a felismeréshez, az…
Címkék: eszköz nss labs crysys duqu
Adobe Shockwave Player biztonsági frissítések
2011.11.09. 12:32 | buherator | Szólj hozzá!
Szépen lassan minden nagy gyártó hozzá igazodik a Microsoft frissítési ciklusaihoz. Tegnap az Adobe is megjelentetett a javítócsomagot a Shockwave Playerhez, melyben négy kritikus, kódfuttatást lehetővé tevő problémát javít. Az egyik, .dir fájlok feldolgozásából adódó…
Címkék: patch adobe shockwave player
Microsoft frissítőkedd - 2011. november
2011.11.08. 21:53 | buherator | 3 komment
MS11-083: Rögtön egy izgalmas darab, nagy mennyiségű, speciálisan összeállított UDP csomagot küldve egy zárt portra kernel módú kódfuttatás érhető el. Egy referenciaszámláló csordítható túl ilyen módon, ennek következtében pedig bizonyos struktúrák idő előtt…
