David Litchfield, уставший ждать реакции от Microsoft, опубликовал свой бюллетень по обнаруженной им уязвимости в Microsoft SQL Server 2000 и 7. Суть уязвимости в том, что при некоторых условиях злоумышленник может переписать любой файл в системе. Бюллетень с эксплоитом (на английском) можно почитать тут [ http://www.nextgenss.com/advisories/mssql-jobs2.txt ].
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
