информационная безопасность
без паники и всерьез
 подробно о проекте
Rambler's Top100Атака на InternetПортрет посетителя
BugTraq.Ru
Русский BugTraq
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Модель надежности отказоустойчивой... 
 Очередной ежеквартально-рекордный... 
 Мартовские обновления от MS 
 Google продолжила обнародовать... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / RSN / архив / 2017 / февраль
2017
главная
январь
февраль
март
апрель




The Bat!

Google опять обнародовала неисправленную уязвимость в Windows
dl // 20.02.17 02:02
В то время как Microsoft перенесла выход февральских патчей на март "из-за возникших в последний момент проблем, затрагивающих отдельных пользователей", Google в очередной раз исполнила свой любимый номер, обнародовав информацию о неисправленной уязвимости.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2017/02/03.html]

Уязвимость затрагивает gdi32.dll и позволяет прочитать память атакованной системы с помощью вредоносного emf-файла (в том числе, спрятанного внутри других документов). Первый раз она была обнародована в том же стиле еще в марте прошлого года вместе с пачкой других уязвимостей, закрыта в июне, но, по мнению инженеров Google, исправление оказалось недостаточным.

Источник: BleepingComputer      
теги: microsoft, patch, google  |  предложить новость  |  обсудить  |  все отзывы (1) [2974]
назад «  » вперед

аналогичные материалы
Очередной ежеквартально-рекордный патч от Oracle // 25.04.17 18:08
Мартовские обновления от MS // 14.03.17 23:57
Google продолжила обнародовать неисправленные уязвимости в Windows // 28.02.17 02:46
Google продемонстрировала коллизию в SHA-1 // 23.02.17 21:43
Microsoft выпустила внеочередной патч для Flash // 22.02.17 13:36
Google запустила собственный CA // 27.01.17 19:56
Январские обновления от MS // 11.01.17 01:54
 
последние новости
Очередной ежеквартально-рекордный патч от Oracle // 25.04.17 18:08
Мартовские обновления от MS // 14.03.17 23:57
Google продолжила обнародовать неисправленные уязвимости в Windows // 28.02.17 02:46
Коллизии в SHA-1 портят репозитарии SVN // 25.02.17 15:32
Уязвимость Cloudflare подставила пользователей множества сайтов // 24.02.17 18:17
Google продемонстрировала коллизию в SHA-1 // 23.02.17 21:43
Microsoft выпустила внеочередной патч для Flash // 22.02.17 13:36

Комментарии:

M$ надо тыкать острой палкой, чтобы не бронзовели, но... 21.02 06:02  
Автор: HandleX <Александр Майборода> Статус: The Elderman
<"чистая" ссылка> <ответить>
GDI значит... Если открыть исходники этого древнего наследия предков (утекшую венду 2000, например), то программиста охватывает священный ужас и отсутствие всякого желания в этом разобраться -- просто потому, что если код 2000 года такой, то сколько костылей прилепили туда за 17 лет со всех сторон! :)

Понимаю всю волынку от M$, сочувствую.
<добавить комментарий>


анонимность клоуны конференции спам уязвимости .net acrobat activex adobe android apple beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd gnome google gpl hp ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac mcafee microsoft mozilla mysql netware nginx novell open source opera oracle os/2 outlook patch php powerpoint pwn2own quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype solaris sony spyware sql injection ssl stuff sun symantec torrents unix virus vista vmware vpn wikipedia windows word xp xss yahoo yandex youtube



Rambler's Top100
Рейтинг@Mail.ru



  Copyright © 2001-2017 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach