Vulnerabilità nel player multimediale di RealOne

[12pippopluto34]

Originariamente inviato da regenesi

Faticoso non troppo...
1)selezionare l'icona del programma da eseguire con privilegi amministrativi
2)premere SHIFT e tenerlo premuto
3)premere il tasto DX del mouse sul'icona selezionata
Appare una tendina dove al secondo posto si può leggere "Esegui come..." o "Run As..."

Beh, pero' un conto e' lanciarlo (ed e' facile, indubbiamente!), un altro e' farlo funzionare come ci si aspetterebbe, ovvero come un sulogin.
Dunque, alla luce di cio', Vik Viper nei fatti ha ragione, IMHO!

[cdimauro]

Originariamente inviato da 12pippopluto34

...ed anche Linux!


Come ho detto sopra, e' proprio cross-platform!


A parte questo, sapresti dirmi se EDP para il qlo da tale problema?

Linux utilizza da tempo l'EDP, quindi credo che la risposta sia no...

[12pippopluto34]

Originariamente inviato da cdimauro

Linux utilizza da tempo l'EDP, quindi credo che la risposta sia no...

Ma se si attiva su SP2 la funzionalita' EDP su tutti gli exe, non solo dunque su quelli di sistema (default), non dovrebbe prevenire pertanto il BOF su di essi?

[pixel8383]

Originariamente inviato da 12pippopluto34

Ok, ma non funziona altrettanto bene come un sulogin, provare per credere!

Mai avuto problemi in tal senso, impara ad impostare i diritti correttamente.
Siamo OT, mi ritiro dalla discussione.
Ciao,
P|xeL

[RE DEI VIRUS]

Beh! per risolvere il problema basta passare alla build
6.0.12.1069 (Per chi non lo sapesse o è in difficoltà basta aprire realPlayer cliccare sul ? e selezionare informazioni su realplayer,da li cliccare su
cerca aggiornamenti, selezionare l'aggiornamento/i più recente e scaricarli)Se non si possiede l'adsl scordatevelo solo la versione aggiornata è 11Mb.

[12pippopluto34]

Originariamente inviato da pixel8383

Mai avuto problemi in tal senso, impara ad impostare i diritti correttamente.

[cut]

Ceeeeeeeeerrrrrrrrrrto!
Come no!



http://msdn.microsoft.com/library/de...eastprivlh.asp


Non e' SOLO una questione di diritti su filesystem e registro, e' proprio l'implementazione della multiutenza su Win che e' monca; come lo sono anche parecchi devel del mondo Win che non seguono le specifiche MS!


Tu invece, se hai mai avuto il (dis?)piacere di utilizzare un SO *nix dovresti ben sapere cosa significhi un sulogin; ma che te lo dico a fare, tanto per te sono uguali!

[cdimauro]

Originariamente inviato da 12pippopluto34

Ma se si attiva su SP2 la funzionalita' EDP su tutti gli exe, non solo dunque su quelli di sistema (default), non dovrebbe prevenire pertanto il BOF su di essi?

Penso di sì: con le pagine di codice a sola lettura / esecuzione, e quelle di dati e stack non eseguibili, non mi viene in mente nessun altro modo per generare un BO sfruttabile per eseguire codice "malevolo".

Comunque mi sembra che il DEP di default funziona su tutti gli eseguibili.

[cdimauro]

Originariamente inviato da 12pippopluto34

Ceeeeeeeeerrrrrrrrrrto!
Come no!



http://msdn.microsoft.com/library/de...eastprivlh.asp


Non e' SOLO una questione di diritti su filesystem e registro, e' proprio l'implementazione della multiutenza su Win che e' monca; come lo sono anche parecchi devel del mondo Win che non seguono le specifiche MS!

Da quel che si legge è un problema dovuto a chi non segue le specifiche MS, non del s.o...

Tu invece, se hai mai avuto il (dis?)piacere di utilizzare un SO *nix dovresti ben sapere cosa significhi un sulogin; ma che te lo dico a fare, tanto per te sono uguali!

In effetti è molto comodo passare in modalità supervisore col comando "su" da shell. Solo che la shell con Windows si usa raramente...
E' comoda, invece, la richiesta della password di root da parte delle applicazioni che permettono di effettuare dei cambiamenti "delicati" nel sistema.