| Letta 152 volte |
27 aprile 2004 alle 17.56 di netquik |
Fonte: sicurezza.html.it |
| Bug in Windows, ancora |
| LINK: |
 |
Windows Explorer ed Internet Explorer possono subire un buffer overflow se visitano un file server che ha una risorsa in condivisione definita da caratteri maiuscoli che superano i 300 bytes. Il buffer overflow potrebbe essere sfruttato da un aggressore per eseguire codice nocivo sul computer dell'utente (scrivere e cancellare file, recuperare password ecc.).
Per ottenere il buffer overflow, l'utente aggredito dovrebbe visitare con il proprio browser o attraverso "Gestione Risorse" una risorsa condivisa formattata come descritto sopra, e l'aggressore dovrebbe saper sfruttare l'errore per eseguire il proprio codice.
La vulnerabilità era nota a Microsoft ed è stata corretta nel Service Pack 1a per Windows XP e nel Service Pack 4 per Windows 2000 (come da Knowledge Base Microsoft 322857). Tuttavia un advisory di Rodrigo Gutierrez riporta che l'errore continua a persistere anche nei sistemi corretti dal Service Pack. |
|
 non ci sono commenti alla news nel forum |
|
|
|
|
|
 |
