Die Hefte teilen verletzbar zum Puffer-überlauf, Remoteausnutzung
Obwohl das neue webcam Verwundbarkeit in MSN/Windows war Phasenkurier nur gerechtes gewendet, eine andere verwertbare Wanze ist aufgetaucht bereits. Dieses Mal ist es eine Puffersammelstörung, die die teilende Hefteigenschaft Windows im Phasenkurier 8.1 (und möglicherweise andere Versionen) laufend auf Windows XP beeinflußt.
Die Sicherheit der teilenden Hefteigenschaft erhielt gefragt vorher, aber wir haben jetzt ein konkretes Beispiel von, wie es mißbraucht werden kann. Ein spanischer Sicherheit Experte, der durch den Namen der Lostmon Lords geht, hat entdeckt daß ein Angreifer einen Ablehnung-von-Service (DOS) verursachen oder sogar beliebigen Code in Windows Phasenkurier 8.1 mittels eines besonders in Handarbeit gemachten jpg, eines wmf, eines GIF, eines ico oder einer Doc.akte durchführen kann.
Die Angreiferdose „stellen ein teilendes Heft“ für sein Opfer her und setzten dann die mißgebildete Akte in die körperliche Position dieses Heftes auf sein Festplattenlaufwerk (mein Computer > meine teilenden Hefte > victim@hotmail.com). Merken Sie, daß, wenn der Angreifer die Akte direkt in das Kurierfenster schleppen u. fallenlassen würde, sein eigener Klient zusammenstoßen würde. Betrachtend, daß das Opfer das teilende Heft angenommen hat, kann der Angreifer die teilende Ikone, um Windows Phasenkurier völlig zu zerschmettern oder sogar Windows XP einfach klicken, wenn der Prozeß nicht in der Zeit beendet wird. Das Opfer muß dann das teilende Heft völlig löschen, um die Ausnutzung aufzuhören.
Die Verwundbarkeit wurde auf dem 20. von August 2007 entdeckt und berichtet Microsoft auf dem 23. Die Firma reagierte ein Tag später, daß sie den Punkt „im folgenden Service-Satz“ anspricht. Obgleich es keine Reports dennoch der tatsächlichen Ausnutzung über diese Methode gegeben hat, sollten Sie merken, daß zwecks sich schützen, das Sie Hefte mit, Kontakten zu teilen vermeiden sollten, Sie nicht vertrauen.
Nachrichten Quelle: www.mess.be
Geschrieben durch Ungerades-Magne Kristoffersen. Gelesene grössere Zufuhren an ist Quelle WEB SITE
keine Anmerkungen.
Lesen Sie mehr Artikel an Windows Phasen.
- [+] Digg: Kennzeichnen Sie diesen Artikel
- [+] Del.icio.us: Bookmarken Sie diesen Artikel
- [+] Furl: Bookmarken Sie diesen Artikel
