Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
|
Использование двойного слеша для обхода зон безопасности IE 11.11.03 16:21 Число просмотров: 1545
Автор: Stirlits Статус: Незарегистрированный пользователь
|
Лечится установкой на клиенткие машины NAV Pro 2003, разбрасывания клинтов с interprase версии не помогает.
> Использование двойного слеша для обхода зон безопасности IE
> dl // 09.11.03 20:19
> Использование двойного слеша в URL вида
> [SysDrive]:\\Documents and Settings\[user_name]\Local
> Settings\Temporary Internet Files\Content.IE5, ссылающихся
> на файлы из локального кэша, приведет к тому, что данный
> файл будет загружен в контексте локальной системы - и,
> следовательно, даст выполнить на машине клиента
> произвольный код. Демонстрация доступна [
> http://www.safecenter.net/UMBRELLAWEBV4/execdror5/execdror5
> -MyPage.htm ], патч - нет.
> Источник: Securityfocus [
> http://www.securityfocus.com/bid/8980/discussion/...
|
|
<site updates>
|
#150 11.11.03 13:38
Publisher: dl <Dmitry Leonov>
|
#150
#150, 11.11.2003
Федорино Core
dl // 11.11.03 13:21
RedHat представила первую версию свободного Linux-дистрибутива Fedora Core 1. В отличие от коммерческого дистрибутива RedHat, Fedora построена исключительно на бесплатном программном обеспечении, разработана при поддержке Red Hat и сообщества разработчиков систем с открытым исходным кодом. Обещается обновление 2-3 раза в год.
Источник: Fedora Project [ http://fedora.redhat.com/ ]
Использование двойного слеша для обхода зон безопасности IE
dl // 09.11.03 20:19
Использование двойного слеша в URL вида [SysDrive]:\\Documents and Settings\[user_name]\Local Settings\Temporary Internet Files\Content.IE5, ссылающихся на файлы из локального кэша, приведет к тому, что данный файл будет загружен в контексте локальной системы - и, следовательно, даст выполнить на машине клиента произвольный код. Демонстрация доступна [ http://www.safecenter.net/UMBRELLAWEBV4/execdror5/execdror5-MyPage.htm ], патч - нет.
Источник: Securityfocus [ http://www.securityfocus.com/bid/8980/discussion/...
Полный текст
|
|
Использование двойного слеша для обхода зон безопасности IE 11.11.03 16:21
Автор: Stirlits Статус: Незарегистрированный пользователь
|
Лечится установкой на клиенткие машины NAV Pro 2003, разбрасывания клинтов с interprase версии не помогает.
> Использование двойного слеша для обхода зон безопасности IE
> dl // 09.11.03 20:19
> Использование двойного слеша в URL вида
> [SysDrive]:\\Documents and Settings\[user_name]\Local
> Settings\Temporary Internet Files\Content.IE5, ссылающихся
> на файлы из локального кэша, приведет к тому, что данный
> файл будет загружен в контексте локальной системы - и,
> следовательно, даст выполнить на машине клиента
> произвольный код. Демонстрация доступна [
> http://www.safecenter.net/UMBRELLAWEBV4/execdror5/execdror5
> -MyPage.htm ], патч - нет.
> Источник: Securityfocus [
> http://www.securityfocus.com/bid/8980/discussion/...
|
|
|
подробно о проекте
Анализ криптографических сетевых...
