|
|||||||
|
|
|
 |
|
|
Strumenti |
30-01-2005, 04:36
|
#1 |
|
Senior Member
Iscritto dal: Aug 2004
Messaggi: 19367
|
ServicePack2: buco in DEP (Data Execution Protection)
La russa Positive Technologies ha scoperto che la tecnica di protezione Data Execution Protection di Microsoft, introdotta con lo scopo di non far eseguire codice maligno [o mal scritto] nel Service Pack 2 di qualche mese fa, è aggirabile.
I bug in questione sono due e sono domentati (anche piuttosto bene) qui: http://www.maxpatrol.com/defeating-x...protection.htm L'azienda afferma che ha comunicato a Microsoft le vulnerabilità in data 22 Dicembre, ma al momento attuale, dopo più di un mese la casa di Richmond non ha provveduto a creare una patch. Una soluzione temporanea arriva dalla stessa casa, che in questa pagina: http://www.maxpatrol.com/ptmshorp.asp pubblicata ieri, mette a disposizione l'utility PTmsHORP. Tutte le informazioni, comprensive anche di exploit, sono disponibili anche in pdf: http://www.maxpatrol.com/defeating-x...protection.pdf
__________________
"Le statistiche sono come le donne lascive: se riesci a metterci le mani sopra, puoi farci quello che ti pare" Walt Michaels |
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 14:35.
