BugTraq.Ru: Новая атака грозит воскресить сотни закрытых уязвимостей

Новая атака грозит воскресить сотни закрытых уязвимостей
dl // 28.07.09 01:06
Исследователи Райан Смит (Ryan Smith), Марк Дауд (Mark Dowd) и Дэвид Дьюи (David Dewey) планируют продемонстрировать в среду на лас-вегасовской конференции Black Hat обход механизма killbits, с помощью которого Microsoft уже несколько лет блокирует потенциально опасные ActiveX-компоненты.
[Не забывайте при копировании материала указывать полный адрес источника: http://bugtraq.ru/rsn/archive/2009/07/08.html]
Killbit - это просто флажок в реестре, предупреждающий об опасности компонента с указанным GUID. Встретив ссылку на такой компонент, Internet Explorer просто откажется его загружать. Счет таких флажков уже пошел на сотни, и если найдется эффективный способ их обхода, ситуация с безопасностью Windows может оказаться отброшенной на несколько лет назад. С другой стороны, еще неизвестно, насколько этот способ окажется пригодным для реальных атак.

Источник: The Register Tweet

теги: microsoft, activex, windows, конференции | предложить новость | обсудить | все отзывы (0) [2797]

аналогичные материалы

Разработка ПО 2010 / CEE-SECR 2010 // dl // 01.07.10 16:41
Долой Aero: Microsoft предупредила об уязвимости в 64-битных Windows 7 и Windows Server 2008 R2 // dl // 19.05.10 12:07
DevConf 2010 // dl // 03.05.10 16:45
РИТ++ / 2010: программа конференции // dl // 05.04.10 00:02
РИТ++ / 2010 // dl // 12.03.10 15:02
Перетягивание флага // dl // 15.02.10 00:39
Февральские обновления от MS // dl // 09.02.10 23:34
Удаленное замораживание Window 7 и Server 2008 R2 // dl // 12.11.09 16:55
Плагин MS ставил под удар пользователей FireFox // dl // 17.10.09 01:57
Октябрьские обновления от MS // dl // 14.10.09 00:19

последние новости

Бэкдор в QuickTime // dl // 03.09.10 01:51
Microsoft выпустила заглушку, блокирующую подделку dll, и инструмент для ее быстрого использования // dl // 02.09.10 00:26
Некоторые "хакеры" сами сдают себя Microsoft // dl // 27.08.10 18:25
Intel прикупит McAfee // dl // 19.08.10 22:15
Августовские обновления от MS // dl // 10.08.10 22:24
Внеочередное обновление от MS // dl // 05.08.10 00:03
Oracle обновила Java, поломав Eclipse // dl // 29.07.10 20:35
Личная информация сотни миллионов пользователей FaceBook доступна для скачивания // dl // 29.07.10 15:42
Ключи от Интернета // dl // 28.07.10 12:17
В Америке легализовали джейлбрейкинг и взлом DVD // dl // 26.07.10 21:40