Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Название темы: Уязвимости | ОС Windows
Показать сообщение отдельно

Аватара для Greyman

Человек


Сообщения: 3321
Благодарности: 105

Профиль | Отправить PM | Цитировать


Да вот тебе твои 3 символа...
Цитата:
Выполнение произвольного кода в ядре Microsoft Windows
Программа: Windows 2000, Windows XP, Windows 2003
Опасность: Высокая
Описание:
Обнаруженные уязвимости позволяют злоумышленнику повысить свои привилегии или выполнить произвольный код на целевой системе.
1. Уязвимость существует из-за ошибки в Winlogon во время поиска DLL файлов приложений. Локальный пользователь может поместить злонамеренную библиотеку в домашнюю директорию пользователя и повысить свои привилегии на системе. По умолчанию уязвимость существует только в Windows 2000, во всех остальных ОС параметр "SafeDllSearchMode" установлен в "1".
2. Уязвимость существует из-за ошибки при обработке управления исключениями, когда несколько приложений находятся в памяти. Удаленный пользователь может с помощью специально сформированной Web страницы выполнить произвольный код на целевой системе.
Решение: Установите исправление с сайта производителя.

-------
Будь проще...


Отправлено: 16:29, 10-08-2006 | #19

Название темы: Уязвимости | ОС Windows