информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Все любят медСетевые кракеры и правда о деле ЛевинаСтрашный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Microsoft обещает радикально усилить... 
 Ядро Linux избавляется от российских... 
 20 лет Ubuntu 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / site updates
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Удаленное исполнение кода в Help and Support Center 12.05.04 02:37  
Publisher: dl <Dmitry Leonov>
<"чистая" ссылка>
Удаленное исполнение кода в Help and Support Center
Microsoft Security Bulletin MS04-015 http://www.microsoft.com/technet/security/bulletin/ms04-015.mspx

Подвержены XP и 2003 Server. Ошибка в проверке HCP URL позволяет подготовить адрес, который приведет к исполнению на сервере произвольного кода. Патч доступен, обновление желательно. Интересно, научит ли чему-нибудь горький опыт Sasser'a?


Полный текст
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach