BugTraq.Ru: форум / site updates / MS подтвердила существование уязвимости в подcистеме csrss

информационная безопасность
без паники и всерьез

подробно о проекте

Анализ криптографических сетевых...

Модель надежности двухузлового...

Специальные марковские модели надежности...

Уязвимости в Mongoose ставят под...

По роутерам Juniper расползается...

bugtraq.ru / форум / site updates

Имя

Пароль

если вы видите этот текст, отключите в настройках форума использование JavaScript


ФОРУМ


	все доски
	FAQ
	IRC
	новые сообщения

	site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap

регистрация

Легенда:

новое сообщение

закрытая нитка

новое сообщение

в закрытой нитке

старое сообщение

Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
Новичкам также крайне полезно ознакомиться с данным документом.

MS подтвердила существование уязвимости в подcистеме csrss 23.12.06 00:08
Publisher: dl <Dmitry Leonov>

<"чистая" ссылка>

MS подтвердила существование уязвимости в подcистеме csrss
security.nnov.ru, анализ исходного кода http://security.nnov.ru/Gnews944.html, http://bugtraq.ru/cgi-bin/forum.mcgi?type=sb&b=21&m=140672

В блоге Microsoft Security Response Center [ http://blogs.technet.com/msrc/archive/2006/12/22/new-report-of-a-windows-vulnerability.aspx ] появилось подтверждение существования ошибки в Client Server Run-Time Subsystem, которая может привести к повышению локальных привилегий. Код, запарывающий память csrss, что в большинстве случаев выкидывает систему (от win2k до висты) на синий экран, использует штатную функцию WinAPI MessageBox.
Пока в Microsoft сохраняют спокойствие, продолжая считать Висту самой безопасной современной платформой и отслеживая ситуацию, связанную с этой уязвимостью.

Полный текст

Page build time: 0 s

Design: Vadim Derkach