BugTraq.Ru: форум / site updates / Переполнение буфера в ShellExecute()

информационная безопасность
без паники и всерьез

подробно о проекте

Анализ криптографических сетевых...

Модель надежности двухузлового...

Специальные марковские модели надежности...

Китайский прорыв из ESXi

bugtraq.ru / форум / site updates

Имя

Пароль

если вы видите этот текст, отключите в настройках форума использование JavaScript


ФОРУМ


регистрация

Легенда:

новое сообщение

закрытая нитка

новое сообщение

в закрытой нитке

старое сообщение

Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
Новичкам также крайне полезно ознакомиться с данным документом.

Переполнение буфера в ShellExecute() 04.07.03 19:56
Publisher: J'JF <Dmytro Volhushyn> Статус: Elderman

<"чистая" ссылка>

Переполнение буфера в ShellExecute()
SecureNet Service http://www.lac.co.jp/security/english/snsadv_e/65_e.html

Обнаружено переполнение буфера в третьем параметре функции ShellExecute() из Windows'2000 (SHELL32.DLL Version 5.0.3502.6144). Функция используется для запуска приложений, связанных с заданным расширением, среди подтвержденных уязвимых приложений - Web браузеры, почтовые клиенты и текстовые редакторы.
Исправление включено в SP4 для Windows'2000:
http://www.microsoft.com/windows2000/downloads/servicepacks/sp4/default.asp

Полный текст

Page build time: 0 s

Design: Vadim Derkach