Новая тема   Ответить

 Bombodil
В операционной системе семейства Windows найдена очень опасная уязвимость. Любой из миллионов компьютеров под ее управлением по всему миру может быть атакован прямо сейчас.

Изъян в операционной системе был обнаружен еще на прошлой неделе. Речь идет о "дыре" во всех системах Windows от компании Microsoft, выпущенных с 1990 года. Уязвимость позволяет злоумышленнику заразить компьютер вирусом или шпионской программой (spyware). Опасность увеличивается еще и потому, что для заражения не нужно выполнять никаких действий (например, открывать вложение в зараженном письме) - атака происходит путем внесения вредоносного кода в обычное изображение.

Полная статья здесь
такие вот дела...

 Шестой
А заплаткак то когда будет ?
Я имею ввиду официальная............

 Stek
Вроде уже год назад была эта дыра

 Kass
да вроде как новая

 EagleOwl
Слыхал еще кажется полгода назад, если мне не изменяет память.

 Stek
Дату смотрите
http://www.izcity.com/lib/17092004/Security_Update_for_JPEG_Processing.htm

 DH
Вроде эта тема
securitylab.ru/vulnerability/243581.php
Код
securitylab.ru/poc/extra/243579.php

 Diver
Нас не напугаешь

 Kass
Diver писал:
типа того ?

 Vad
Бомбадил.
Не можешь срать - не мучай жопу.
Спамить свой ресурс можешь в разделе Спам.
Либо приводи линки на первоисточник. Хотя лента - охуенный источник, да.
Топик перенесен

 Bombodil
Vad, если ты действительно считаешь себя вправе указывать другим, что им делать - стучись: ася 321-941-306

 Vad
Bombadil

Я пока что модератор тут, если ты не понял.
Можешь жаловаться в обком

 A d u l t
Есть такая реальная угроза... Это совершенно новая дыра. Известно о ней стало за неделю до нового года. В сети в открытом виде лежат исходики эксплоита. Пионеров достаточно, чтобы наплодить всакого говна. Апдейт будет в лучшем случае - в течении ближайшей недели. В худшем - к середине января. Так что крепитесь и по сиджам поменьше там лазайте...

 Bombodil
стер

Последний раз редактировалось: Bombodil (03/01/06 в 18:06), всего редактировалось 1 раз

 Stek
будем смотреть порнуху с отключенными картинками

 Evilin
билять. это ж вообще пипец будет по миру.
раньшея слышал что вирусы научились "закладывать" в картинки - а основная "безобидная" часть - другая программа "запускает" то что заложено в картинках.

насколько я ещё знал "вложить" в картинку можно абсолютно всё что угодно. пикселы заражённых картинок отличаются от исходных всего лишь на один-три бита. размер изменённых картинок увеличивается раза в 3-4.

первоисточник - журнал Компьётер-Бизнес-Маркет. дату выпуска не помню

 Vad
расслабтесь.
в IMG SRC это не работает

кто очень боится, может отключить дллку shimgvw.dll, либо просто переназначить ассоциации для просмотра картинок (wmf пржде всего) на любой другой вьювер, типа ACDsee. Тогда автоматом ничего не запустится.

Bombodil
Чтоб было понятно - к вирусам это не имеет никакого отношения. Так что никакой "новый вирус не угрожает миллионам компьютеров", как это написано у тебя в заголовке. Уязвимость есть. Вируса - нет.

 DH
Уже несколько троянов написано под эту дыру !

 Evilin
Нах исходинки тоды вывешены? уверен уже пару сотен гавна малолетки-умники уже успели настрочить из этого сырца

 A d u l t
Дык это сами хакеры и выложили...

 Vad
regsvr32.exe /u shimgvw.dll

и спите спокойно

 shaiker
Щас по дрочерам слух пойдёт, и трафф упадёт...

 Woland
Нахеры задрали - прийдётся снова делать себе текстовый сидж со скимом ноль ...

 Morph
от кривых рук не один пач не спасет
если вирь написан с умом и с нуля то его не один авп не найдет. проверенно не на одном авп

Оффтопик: а так сплоитов же дофигищи всяких о которых мало кто знает

 GoodZone
Morph писал:
проверено то проверено, но если на него пойдет приличный траф, тогда его начнут определять, тот жн АВП