|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Andrey Sokolov 2:5020/400 29 Sep 2004 21:57:19
To : 3APA3A
Subject : Re: JPEG-дыра
--------------------------------------------------------------------------------
Wed Sep 29 2004 20:09, 3APA3A wrote to Andrey Sokolov:
AS>> Hу, любимый броузер у меня от плохого jpeg'а не падает. А читалка
3> Уверен? Тут за дырой в GDI+ проскочило несколько _очень_ хороших дыр,
3> почему-то оставшихся незамеченными...
Я рассуждаю о том, что повсеместно доступно хакерам, а не о том, что могло бы
произойти, если б да кабы :)
3> http://www.security.nnov.ru/search/news.asp?binid=4020
3> Многочисленные ошибки в Mozilla (multiple bugs)
3> VU#847200 - Mozilla contains integer overflows in bitmap image decoder
3> http://www.security.nnov.ru/search/news.asp?binid=4009
3> Переполнения целочисленного типа при разборе формата XPM в библиотеках
3> GTK+
3> и libXPM (integer overflow)
3> (обращу внимание на то, что GTK+ используют очень многие никсовые
3> приложения)
3> http://www.security.nnov.ru/search/news.asp?binid=4047
3> Многочисленные ошибки в LessTif (multiple bugs)
Всё это замечательно и очень интересно, однако к топику это отношения не
имеет. Я пользуюсь эксплорером, и почти весь мир пользуется эксплорером.
А вот, кстати, уязвимость в GTK+ мимо меня незамеченной не прошла, только вот
я не знаю никого, на ком можно было бы её применить :)
AS>> почты у меня умеет только почту принимать и отправлять. Да и то --
AS>> по странному стечению обстоятельств -- лишь с одного IP-адреса.
3> Почему ты считаешь, что нельзя написать шелкод работающий по SMTP/POP3?
3> Особенно если все необходимое придет в одном письме с JPEG'ом?
Да почему же я так считаю? Вовсе нет! Вовсе даже наоборот! В щеллкод можно
хоть целиком полнофункциональный супер-реверсивный троян встроить, нет
проблем.
Только хакерам это не доступно. Вот крутая хакерская группа мнольноль или тот
же phrack опубликует такой шеллкод -- вот тогда это им станет доступно.
--- ifmail v.2.15dev5.3
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
