Az előző részben ott hagytuk abba, hogy egy use-after free sérülékenység triggerelése után képesek voltunk kontrollálni egy dinamikusan kötött metódushívás első pointerét. A kérdés ezek után logikusan az, hogy hova is érdemes mutatni azzal a mutatóval.
Itt két dolgog…
Use-after-free - Második rész
2013.02.24. 19:36 | buherator | 1 komment
Címkék: tutorial use-after-free heap spray ms11-081
Java frissítések, Reader és egyebek
2013.02.20. 09:47 | buherator | 3 komment
Java
Az Oracle tegnap kiadta a február 1-én kimaradt Java frissítéseket. A javított problémák első sorban a kliens oldali alkalmazásokat érintik, szerver oldalon a legújabb, CBC módú blokktitkosítókat használó TLS kapcsolatokat érintő "Lucky Thirteen" támadást küszöbölték…
