| Letta 788 volte |
24 dicembre 2004 alle 18.35 di netquik |
Fonte: slashdot.org |
| Ancora Christmas Flaws in Win |
| LINK: |
 |
Dopo le due falle segnalate oggi stesso, ecco svelate altre due sempre in Microsoft Windows e sempre dal gruppo cinese Xfocus Team.
News precedente -> Exploit per Due Falle in Win
DESCRIZIONE
La due vulnerabilità sono presenti nel parsing dei file ANI (Windows Animated Cursor) e possono causare il crash o il malfunzionamento del kernel. Un hacker potrebbe quindi freezare il sistema-vittima inserendo il file ANI in una pagina web o in un allegato di posta.
I file immagine-cursore contengono più frame all'interno:
La prima vulnerabilità è causata dal non corretto controllo del numero di frames settato nell'header del file. Se infatti il Windows Kernel dovesse trovare il numero settato a zero andrebbe in crash. Alla stessa maniera la seconda vulnerabilità è presente nel controllo sul framerate.
SISTEMI VULNERABILI:
Windows NT, Windows 2000, Windows (SP0 e SP1), Windows 2003
Windows XP SP2 sembra immune da queste due vulnerabilità.
Pur non colpendo l'ultimo sistema operativo di Microsoft le due falle sono pericolose perchè i relativi codici exploits sono già disponibili in rete. |
|
 non ci sono commenti alla news nel forum |
|
|
|
|
|
 |
