Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
#166 07.04.04 06:00
Publisher: dl <Dmitry Leonov>
|
#166
#166, 07.04.2004
Уязвимость в Winamp
dl // 06.04.04 12:37
Модуль in_mod.dll содержит фрагмент кода, отвечающий за загрузку *.xm-файлов, который из-за некорректной проверки размеров буфера позволяет переписать произвольный фрагмент динамической памяти. Таким образом, появляется возможность подготовить такой mod-файл, при загрузке которого с веба и последующем проигрывании на пользовательской машине выполнится внедренный код с правами активного пользователя.
Уязвимы версии 2.91-5.02 (возможно, и более старые), недавно вышедшая версия 5.03 уже исправлена. Приверженцам старых версий остается лишь удалить библиотеку in_mod.dll.
Источник: NGSSoftware [ http://www.ngssoftware.com/advisories/winampheap.txt ]
OSVDB открывает свободный доступ
dl // 03.04.04 16:57
Проект OSVDB (Open Source Vulnerability Database) завершил двухлетний подготовительный цикл, объявив об открытии свободного доступа к своей базе. Задачей проекта является создание наиболее общей независимой базы по уязвимостям....
Полный текст
|
|
|
подробно о проекте
Анализ криптографических сетевых...
