A Microsoft ma kiadott tanácslatában egy eddig javítatlan, a Windows XP, 2003 és 2008 !R2 változatainak Graphics Rendering Engine-jét érintő hibára figyelmeztet. A probléma oka egy, a CreateSizedDIBSECTION()-ben keletkező stack túlcsordulás, amely a bélyegképek biClrUsed értékének…
0-day sebezhetőségre figyelmeztet a Microsoft - és mások is
2011.01.04. 23:23 | buherator | 2 komment
Címkék: microsoft windows 0day
Érdekes PHP DoS probléma
2011.01.04. 14:00 | buherator | 9 komment
Syddd hívta fel a figyelmemet egy érdekes PHP problémára. A következő kódrészlet végtelen ciklusba kerget bizonyos interpreter változatokat:<?php $d = 2.2250738585072011e-308; ?>Ha például egy webalkalmazás valamilyen HTTP paraméterben paramétereket fogad a…
Címkék: php bug bos
cross_fuzz: száz hiba potyogott ki különböző böngészőkből - Frissítve
2011.01.04. 00:33 | buherator | 4 komment
Mihal Zalewski közzétette cross_fuzz nevű böngésző fuzzerét, mellyel állítása szerint eddig kürölbelül száz hibát talált az Internet Explorer, a Firefox, az Opera és gyakorlatilag az összes WebKit alapú böngészőkben. A szoftver működéséről a kutató a következő…
Címkék: microsoft google firefox opera internet explorer webkit fuzzing cross fuzz
Békével távoztunk - 27C3 összefoglaló
2011.01.03. 00:49 | buherator | 4 komment
Még mindig teljes időzavarban vagyok a hajnalig C-Base - 12 óra vonat - szilveszter kombó után, álmatlan óráim hasznos eltöltésének pedig mi lehetne megfelelőbb módja, mint hogy megírom, milyen is volt az idei Chaos Communication Congress? :)Az előző poszt alapján már nem…
