ForumOK » Компьютеры и Интернет » Хакерский МИР глазами Ламера » Выполнение произвольных программ в AIM » Здравствуйте, Гость [Вход|Регистрация]

Последнее сообщение | Первое непрочитанное сообщение Распечатать | Рекомендовать другу | Добавить тему в Избранное

Выполнение произвольных программ в AIM Сообщения в этой теме Автор Дата  Выполнение произвольных программ в AIM Fima 25.10.2002 18:30  :)))) DRED 25.10.2002 20:20 Автор Сообщение « Предыдущая тема | Следующая тема » Fima Чертенок Дата регистрации: 09.06.2002 Сообщения: 758 Место нахождения: Москва Флаг страны: Выполнение произвольных программ в AIM        Уязвимость, обнаруженная в AOL Instant Messenger (AIM), позволяет атакующему выполнять произвольные программы на системе клиента. Для этого, атакующий должен сконструировать злонамеренную ссылку и послать ее клиенту. При клике на эту ссылку, выполнится файл, на который она ссылается. Для успешной эксплуатации уязвимости атакующий должен знать точное местоположение вызываемого файла, причем полный путь и имя такого файла не должны содержать пробелов. Т.е. запускаемой программе например не могут быть переданы параметры командной строки. Пример: <a href ="../../../../progra~1/trojan/trojan.exe">www.example.com</a> Уязвимость обнаружена в AOL Instant Messenger 4.7.2480 - 4.7.2480. Подпись: Несгибаемое намерение 25.10.2002 18:30 DRED Бывалый Дата регистрации: 08.06.2002 Сообщения: 204 Флаг страны: :))))        Нууу и что же??? AOL еще вроде с микромягкими не разорвали отношений )) А Винодовс эта одна большая обшибка, точнее ядро его, win32 позволяет, запускать одной программе любую другую, даже если она запрещена под тем профилем под которой сидит юзверь ) И не какой SP это не сможет исправить, так как надо ядро перебивать )))) А в месингере исправят, ошибку куда денутся ))) Воон в ослике, таких багов кучу находят, так ничего исправляют же ))))) Подпись: Delegatus non potest delegare!!! 25.10.2002 20:20 Древовидная структура | Структура форума

Переход к: Выберите: -------------------- Спорим | Беседуем | Спрашиваем-- Болталка - Говорим обо всём...-- Всё что смешно!-- Обсуждение сайтов-- Подружка и её Друзья-- Для любителей книг и фанатов учебы.-- Спорт! Мы любим Спорт...Пользовательские разделы-- Главный ForumOK-- Корзина [ Мусорка ]-- Движок и поддержка форумов WBBЭлектроника | Техника | Высокие Технологии-- Аппаратное обеспечение ПК-- Мобильные ТелефоныСоветы | Помощь | Cтатьи | Обзоры-- Создание Графики » Flash Технологии-- Всё о среде Windows и приложениях ОССайтостроение-- HTML, SHTML+Javascript, VBScript-- Серверные скрипты (PHP, Perl, ASP и др.)Все о Игровых Жанрах и всё для Игр...-- Главный Игровой ФорумКомпьютеры и Интернет-- Программы = Software-- Всё о и для Музыки-- Хакерский МИР глазами Ламера-- FTP - Torrent - eMule - Передача файлов-- Операционные системы (Unix, Linux, FreeBSD, Ubuntu)

Оценить тему:  Очень плохо   1 2 3 4 5 6 7 8 9 10   Очень хорошо

Правила ForumK знать всем!

© 2002-2011 ForumOK | Движок WBB | Поддержка GruzSoft®