Laurent Gaffié, обнародовавший информацию об уязвимости в SMBv2 [ http://bugtraq.ru/rsn/archive/2009/09/01.html ], чуть позже обнаружил, что она была внесена в систему в декабре 2007, вместе с патчем, исправлявшим возможное удаленное исполнение кода во все том же SMBv2 [ http://bugtraq.ru/rsn/archive/2007/12/08.html ]. Обычно такие патчи рейтингуются MS как критические, но в данном случае он был помечен всего лишь как важный, поскольку использование уязвимости было невозможно в стандартной конфигурации.
Впрочем, в последовавшем заявлении представителя Microsoft отрицается [ http://www.theregister.co.uk/2009/09/14/windows_smb_crash_flaw_genesis/ ], что патч MS07-063 имел какое-либо отношение к новой уязвимости.
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
