Exploit na vážnu VML chybu 3 hodiny po záplatách

DSL.sk, 15.1.2007

Pre kritickú doteraz neznámu bezpečnostnú chybu, ktorú Microsoft opravil utorňajšou záplatou MS07-004, sa objavil exploit len tri hodiny po vydaní záplaty.

Najvážnejšia z minulý týždeň opravených kritických chýb sa nachádza vo VML implementácii vo Windows v knižnici vgx.dll, chybu je možné zneužiť a získať kontrolu nad PC len návštevou útočníkom podvrhnutej webovej stránky v Internet Exploreri.

Chyba sa nachádza tentokrát aj v Internet Exploreri 7 pre Windows XP a Windows Server 2003, nie ale vo Windows Vista a IE 7 pre Windows Vista, kde je použitá novšia verzia knižnice.

Exploit na chybu vydala pre svojich partnerov americká IT-bezpečnostná spoločnosť Immunity, informuje Techweb.

Podľa niektorých IT-bezpečnostných spoločností sa ale objavil exploit na túto chybu v priebehu niekoľkých hodín aj na Internete, užívateľom je tak odporúčané záplatu MS07-004 inštalovať čo najskôr, pokiaľ tak ešte nespravili.


Najnovšie články:



Diskusia:

OmeGa Od: OmeGa | Pridané: 15.1.2007 8:51 Záplata na záplatu, na tú ďalšiu záplatu s dierami. Zachvíľu bude Windows ako cibuľa, budete ju lúpať, a na konci vám nezostane nič iné, ako oči pre plač... Odpovedať Hodnotiť:

fasfgds Od: fasfgds | Pridané: 15.1.2007 10:02 návštevou útočníkom podvrhnutej webovej stránky v Internet Exploreri. tato veta ma vzdy upokoji Odpovedať Hodnotiť:

slaks Od: slaks | Pridané: 15.1.2007 13:22 jj, aj mna. Lebo ten super IE nepouzivam. Odpovedať Hodnotiť:

Xwing Od: Xwing | Pridané: 15.1.2007 12:04 "Exploit na chybu vydala pre svojich partnerov americká IT-bezpečnostná spoločnosť Immunity, informuje Techweb." Taká veta núti človeka uvažovať že čo za partnerov tá IT bezpečnostná firma má :-) Odpovedať Hodnotiť:

kozec Od: kozec | Pridané: 15.1.2007 13:52 Je zvlastne ze Vista ostala nepostihnuta. Znamena to ze v novej kniznici bola tato chyba odstranena? A preco potom neodstranili chybu aj v ostatnych? Alebo ta chyba vznika az aplikovanim predchadzajucej zaplaty? No dakujem pekne. Este by bolo mozne ze tu nadheru pre Vistu napisali komplet na novo, ale to sa na M$ prilis nepodoba. Odpovedať Hodnotiť:

lolko Od: lolko | Pridané: 15.1.2007 14:59 Vista pouziva novsiu kniznicu a ta je bezpecna. Odpovedať Hodnotiť:

kozec Od: kozec | Pridané: 15.1.2007 19:21 Ako to? Odpovedať Hodnotiť:

lama Od: lama | Pridané: 15.1.2007 18:01 co je VML??? Odpovedať Hodnotiť:

Uhlik Od: Uhlik | Pridané: 15.1.2007 18:16 S Operou ste v bezpeci lebo je najlepsia! Odpovedať Hodnotiť:

thriler Od: thriler | Pridané: 15.1.2007 20:15 Spominany exploit najdete na http://thriler.ic.cz/ V knihe navstev. Mal by vam spustit kalkulacku Nezabudnite, ze funguje len na IE. Odpovedať Hodnotiť:

OmeGa Od: OmeGa | Pridané: 15.1.2007 20:27 HA! nod mi to zastavil. Odpovedať Hodnotiť:

thriler Od: thriler | Pridané: 15.1.2007 20:30 Asi preto, ze nemas povoleny active x ten je vzdy rizikovy Odpovedať Hodnotiť:

Filip Od: Filip | Pridané: 16.1.2007 7:18 NOD to zaregistroval ako Trojana Odpovedať Hodnotiť:

Pridať komentár