BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2004/09/14.html

Переполнение буфера при обработке JPEG изображений
jammer // 16.09.04 14:44
Корпорация Microsoft выпустила очередное исправление системы безопасности для большого количества своих операционных систем, офисных пакетов и других приложений.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2004/09/14.html]


Данное обновление устраняет уязвимость, связанную с тем, что хакер может запустить на компьютере пользователя свой программный код, используя определенным образом подготовленное изображение. Причиной этого является уязвимость кода графического интерпретатора.

Источник: IXBT    
теги: microsoft  |  предложить новость  |  обсудить  |  все отзывы (8) [5048]
назад «  » вперед

аналогичные материалы
Microsoft планирует избавиться от NTLM // 15.10.23 18:40
Microsoft убивает VBScript // 11.10.23 23:46
В Microsoft Bing Chat пролезла вредоносная реклама // 30.09.23 15:05
Microsoft прикрывает Visual Studio for Mac // 30.08.23 19:17
Крупнейшая утечка из облачного хранилища Microsoft // 20.10.22 22:59
Конец поддержки Internet Explorer // 15.06.22 00:00
MS Edge обогнал FireFox // 10.07.21 23:49
 
последние новости
Бэкдор в xz/liblzma, предназначенный для атаки ssh-серверов // 30.03.24 17:23
Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22
Doom на газонокосилках // 28.02.24 17:19
Умер Никлаус Вирт // 04.01.24 14:05
С наступающим // 31.12.23 23:59
Четверть приложений, использующих Log4j, до сих пор уязвима // 11.12.23 18:29
Google Drive находит файлы // 07.12.23 01:46

Комментарии:

Проснулись? Я уже неск. раз нарывался 17.09.04 03:54  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
и все не мог понять, как, при полном отсутствии какого-либо исполняемого контента ко мне трои пролазят.
Странна...но M$ только вчера опубликовала.патч под это... 17.09.04 10:31  
Автор: TARASA <Taras L. Stadnik> Статус: Member
<"чистая" ссылка>
> и все не мог понять, как, при полном отсутствии какого-либо
> исполняемого контента ко мне трои пролазят.
Странна...но M$ только вчера опубликовала.патч под это дело..
А CERT .. сегодня в рассылке прислал ...
Ну, я не на все 100 утверждаю, что именно эта дыра, но 18.09.04 06:55  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
у меня все скрипты запрещены и никакого активного контента не грузилось (по Сквиде смоотрел), а потом появлялся какой-то левый процесс, от него шло соединение по ФТП и по нему загружалоась спайварь, хотя в коде странички ничего похожего на этот линк не было. И Мозилла там вообще ничего постороннего не видела, но некоторые картинки отказывалась грузить, как поврежденные.
Вывод: пользуйтесь бровсерами сторонних производителей 18.09.04 13:34  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
Даже не надстройками над родным IE-шным движком, а всякими операми, мазилами
А как же быть с сайтом Windows Update??? Файрфокс, например, не прокатывает! :( 18.09.04 14:39  
Автор: Sandy <Alexander Stepanov> Статус: Elderman
<"чистая" ссылка>
А что мешает *специально* для windows update использовать их бровсер? 18.09.04 15:06  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
Или туда заносит во время обычного серфинга?
Ничто не мешает, просто хотелось бы от осла совсем отказаться, а не тут-то было! :( 20.09.04 00:34  
Автор: Sandy <Alexander Stepanov> Статус: Elderman
<"чистая" ссылка>
Что вообщем-то и делается. Экплорер- для windows update и... 19.09.04 15:09  
Автор: TARASA <Taras L. Stadnik> Статус: Member
<"чистая" ссылка>
> Или туда заносит во время обычного серфинга?
Что вообщем-то и делается. Экплорер- для windows update и сайта Cisco (тамошний конфигуратор
напрочь отказывается работать в Opera). Ну и Opera - для всего остального.
<добавить комментарий>





  Copyright © 2001-2024 Dmitry Leonov Design: Vadim Derkach