Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Удаленное выполнение кода в Norton Antispam и Norton Internet Security 20.03.04 05:49 Число просмотров: 2089
Publisher: dl <Dmitry Leonov>
|
Удаленное выполнение кода в Norton Antispam и Norton Internet Security NGSSoftware Advisory, NGSSoftware Advisory http://www.ngssoftware.com/advisories/antispam.txt, http://www.ngssoftware.com/advisories/nisrce.txt
Обе эти популярные программы устанавливают ActiveX-компоненты, позволяющие удаленному пользователю выполнить произвольный код на машине жертвы. У Antispam это становится возможным с помощью переполнения буфера в методе LaunchCustomRuleWizard, у NIS - с помощью метода LaunchURL, позволяющего указать путь до исполняемого файла. В обоих случаях пользователь может быть атакован при простом заходе на веб-сайт. Обновление доступно через LiveUpdate.
Полный текст
|
- Удаленное выполнение кода в Norton Antispam и Nort... - dl 20.03.04 05:49 [2089]
|
|
|