рымский форум (Crimea-Board) ѕоиск ”частники ѕомощь “екстова€ верси€ Crimea-Board.Net
«дравствуйте √ость .:: ¬ход :: –егистраци€ ::. .:: ¬ыслать повторно письмо дл€ активации  
 
> –екламный блок.
 
 
 
 
 
> ¬аша реклама, здесь
 
 
 

—траницы: (2) [1] 2  ( ѕерейти к первому непрочитанному сообщению ) Start new topic Start Poll 

> ”€звимость в Internet Explorer версий 5.01, 5.5 и 6.0
Rumata | ѕрофиль
ƒата 5 »юл€, 2005, 12:36
Quote Post



The One
Group Icon

√руппа: Admin
—ообщений: немер€но
–егистраци€: 21.06.03
јвторитет: 77
¬не форума



 орпораци€ Microsoft подтвердила информацию о наличии опасной у€звимости в браузерах Internet Explorer последних версий.

ƒыра, о которой идет речь, была обнаружена компанией SEC Consult в конце прошлого мес€ца. ѕроблема св€зана с вход€щей в комплект поставки IE библиотекой javaprxy.dll. ƒл€ реализации нападени€ необходимо заманить жертву на сформированную особым образом веб-страницу. –езультатом успешного нападени€ может стать аварийное завершение работы браузера и выполнение на удаленном компьютере произвольного вредоносного кода.

Ѕрешь присутствует в Internet Explorer версий 5.01, 5.5 и 6.0, использующихс€ вместе с операционными системами Windows 98, ћ≈, 2000, ’– (в том числе со вторым сервис-паком) и Windows Server 2003 (в том числе с первым пакетом обновлении). «аплатки дл€ у€звимости в насто€щее врем€ не существует.

¬ корпорации Microsoft подчеркивают, что реальных случаев эксплуатации дыры пока зафиксировано не было. “ем не менее, пользовател€м самого распространенного на «емле браузера рекомендуетс€ установить высокий уровень безопасности дл€ зон "»нтернет" и "ћестна€ сеть", сообщает  омпьюлента.

© Team Madalf


____________________
user posted image user posted image user posted image

≈сли что-то случилось с форумом (тьху тьху), все новости там, вступайте, подписывайтесь, присоедин€йтесь ))
2/59561   
Ѕобер | Ѕездомный
–еклама двигатель прогресса       
Quote Post



ј кому сча лехко?
Group Icon


















_________________
∆елающим разместить рекламу смотреть сюдой
/   
Rumata | ѕрофиль
ƒата 19 »юл€, 2005, 11:47
Quote Post



The One
Group Icon

√руппа: Admin
—ообщений: немер€но
–егистраци€: 21.06.03
јвторитет: 77
¬не форума



—уществует и эксплойт, который находитьс€ по адресу http://lcamtuf.coredump.cx/crash/

ќбнаруженна€ у€звимость позвол€ет удаленному пользователю вызвать отказ в обслуживании приложени€ или выполнить произвольный код на целевой системе. “о есть запустив любой графический файл IE закрываетьс€ автоматом.

”€звимость существует при обработке графических изображений в формате JPEG. «лоумышленник может создать специально сформированное изображение и аварийно завершить работу браузера или выполнить произвольный код на целевой системе.

 ак и гворилось выше, план перехват результатов не дал, у€звимость не закрыта.


____________________
user posted image user posted image user posted image

≈сли что-то случилось с форумом (тьху тьху), все новости там, вступайте, подписывайтесь, присоедин€йтесь ))
1/59561   
bredonosec | ѕрофиль
ƒата 19 »юл€, 2005, 22:33
Quote Post



 от Ѕаюн
Group Icon

√руппа: —тарожил
—ообщений: 7403
–егистраци€: 16.10.03
јвторитет: 15
¬не форума

ѕредупреждени€:
(0%) -----


÷итата
который находитьс€ по адресу http://lcamtuf.coredump.cx/crash/
- а под которой из картинок хранитс€?
 од
[size=1]<BODY>
<H1>Index of /crash</H1>
<PRE><IMG SRC="/icons/blank.gif" ALT="     "> <A HREF="?N=D">Name</A>                    <A HREF="?M=A">Last modified</A>       <A HREF="?S=A">Size</A>  <A HREF="?D=A">Description</A>
<HR>
<IMG SRC="/icons/back.gif" ALT="[DIR]"> <A HREF="/">Parent Directory</A>        19-Jul-2005 11:14      -  
<IMG SRC="/icons/text.gif" ALT="[TXT]"> <A HREF="FANMAIL.txt">FANMAIL.txt</A>             18-Jul-2005 23:51     1k  
<IMG SRC="/icons/image2.gif" ALT="[IMG]"> <A HREF="cmp_fencepost.jpg">cmp_fencepost.jpg</A>       15-Jul-2005 17:15   102k  
<IMG SRC="/icons/image2.gif" ALT="[IMG]"> <A HREF="mov_fencepost.jpg">mov_fencepost.jpg</A>       15-Jul-2005 17:15   102k  
<IMG SRC="/icons/image2.gif" ALT="[IMG]"> <A HREF="oom_dos.jpg">oom_dos.jpg</A>             15-Jul-2005 17:15    28k  
<IMG SRC="/icons/image2.gif" ALT="[IMG]"> <A HREF="random.jpg">random.jpg</A>              15-Jul-2005 17:15    74k  
<IMG SRC="/icons/image2.gif" ALT="[IMG]"> <A HREF="timg-25715-21981-5458-6.jpg">timg-25715-21981-545..&gt;</A> 15-Jul-2005 17:15    59k  
<IMG SRC="/icons/image2.gif" ALT="[IMG]"> <A HREF="timg-4427-442-6251-10.jpg">timg-4427-442-6251-1..&gt;</A> 15-Jul-2005 17:15    11k  
</PRE><HR> [/size]


____________________
«а€вление.
ѕрошу отправить мен€ на курсы повышени€ зарплаты.
ѕодпись.

из законов мерфи:
ѕропеллер играет роль вентил€тора, когда он останавливаетс€-пилот потеет..
PMEmail Poster
2/12892   
ѕэтро | ѕрофиль
ƒата 20 »юл€, 2005, 1:25
Quote Post




Group Icon

√руппа: Banned
—ообщений: 7119
–егистраци€: 15.06.05
јвторитет: 1
¬не форума

ѕредупреждени€:
(0%) -----


«ачем ты открыл етот код? ≈то код листинга директории кторый јпач делает.

¬се картинки вызывают завершение »нтернет експлорера. ƒаже самых последних версий.
PMEmail Poster
1/20841   
bredonosec | ѕрофиль
ƒата 20 »юл€, 2005, 4:37
Quote Post



 от Ѕаюн
Group Icon

√руппа: —тарожил
—ообщений: 7403
–егистраци€: 16.10.03
јвторитет: 15
¬не форума

ѕредупреждени€:
(0%) -----


÷итата
¬се картинки вызывают
¬от это и хотел вы€снить.
- ўа гл€нем, чего там...
“ак.. перва€ - сплошное поле "јјјјјј" с разрывом, в котором сначала хексовый код, а потом - на вид пару сотен повторов цепочки
 од
  
!"#$%&'()afx afx.c afxin.dat COPYING Makefile mtalog README smtp.mail smtptest sshtest sss SYS+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_'abcdefghijklmnopqrstuvwxyz{|}~АБВГДЕЖЗИЙКЛМНОПРСТУФХЦЧШЩЪЫЬЭЮЯ†°Ґ£§•¶І®©™Ђђ≠Ѓѓ∞±≤≥іµґЈЄєЇїЉљЊњјЅ¬√ƒ≈∆«»… ЋћЌќѕ–—“”‘’÷„ЎўЏџ№Ёёяабвгдежзийклмнопрстуфхцчшщъыьэю€



ƒобавлено в 04:40
¬тора€ практически идентична - только в "afx " вместо f -> l и в "0123456789" 2 вместо 1.. и еще несколько однобитовых изменений.

ƒобавлено в 04:44
в третьей только в заголовке муть кака€-то.. g.gif


____________________
«а€вление.
ѕрошу отправить мен€ на курсы повышени€ зарплаты.
ѕодпись.

из законов мерфи:
ѕропеллер играет роль вентил€тора, когда он останавливаетс€-пилот потеет..
PMEmail Poster
1/12892   
bredonosec | ѕрофиль
ƒата 20 »юл€, 2005, 4:50
Quote Post



 от Ѕаюн
Group Icon

√руппа: —тарожил
—ообщений: 7403
–егистраци€: 16.10.03
јвторитет: 15
¬не форума

ѕредупреждени€:
(0%) -----


¬ последней интересен только хекс-код, аналогичный первым 2.. последовательное увеличение от 00 до FF.. не понимаю смысла.. g.gif


____________________
«а€вление.
ѕрошу отправить мен€ на курсы повышени€ зарплаты.
ѕодпись.

из законов мерфи:
ѕропеллер играет роль вентил€тора, когда он останавливаетс€-пилот потеет..
PMEmail Poster
ѕэтро | ѕрофиль
ƒата 20 »юл€, 2005, 9:29
Quote Post




Group Icon

√руппа: Banned
—ообщений: 7119
–егистраци€: 15.06.05
јвторитет: 1
¬не форума

ѕредупреждени€:
(0%) -----


ј что там понимать картинка 65000х24000 никак нормально интернет експлорером не высветитс€. ƒа еще внутрь хитрых данных насовали. „то вызывает "отказ в обслуживании" и выполнение произвольного кода на удаленной системе.
PMEmail Poster
1/20841   
bredonosec | ѕрофиль
ƒата 21 »юл€, 2005, 6:58
Quote Post



 от Ѕаюн
Group Icon

√руппа: —тарожил
—ообщений: 7403
–егистраци€: 16.10.03
јвторитет: 15
¬не форума

ѕредупреждени€:
(0%) -----


÷итата
картинка 65000х24000
- дык аналогичный прикол € где-то выкладывал.. јга, нашел - Microsoft называет у€звимость "функцией" и прикрыв
токмо там в тегах было прописано, что размеры астрономические.. "999999" ј тут где отрыл?

јга, вопрос сн€т. smile.gif 1*65500, 65500*1, 65500*24065....
(просто побо€лс€ загружать чем угодно такие приблуды, вот и не пон€л smile.gif


____________________
«а€вление.
ѕрошу отправить мен€ на курсы повышени€ зарплаты.
ѕодпись.

из законов мерфи:
ѕропеллер играет роль вентил€тора, когда он останавливаетс€-пилот потеет..
PMEmail Poster
1/12892   
ѕэтро | ѕрофиль
ƒата 21 »юл€, 2005, 11:36
Quote Post




Group Icon

√руппа: Banned
—ообщений: 7119
–егистраци€: 15.06.05
јвторитет: 1
¬не форума

ѕредупреждени€:
(0%) -----


—амое интересное что от 65000х24000 не только интернет екслплорер виснет, но и √рафические просмотрщики.
PMEmail Poster
bredonosec | ѕрофиль
ƒата 21 »юл€, 2005, 20:15
Quote Post



 от Ѕаюн
Group Icon

√руппа: —тарожил
—ообщений: 7403
–егистраци€: 16.10.03
јвторитет: 15
¬не форума

ѕредупреждени€:
(0%) -----


÷итата
но и √рафические просмотрщики
- вообще-то, если б так было - € вчера это заметил бы. Ѕо размер фот гл€дел ACDSee
»ли виснут только при режиме вьюера?


____________________
«а€вление.
ѕрошу отправить мен€ на курсы повышени€ зарплаты.
ѕодпись.

из законов мерфи:
ѕропеллер играет роль вентил€тора, когда он останавливаетс€-пилот потеет..
PMEmail Poster
ѕэтро | ѕрофиль
ƒата 21 »юл€, 2005, 22:43
Quote Post




Group Icon

√руппа: Banned
—ообщений: 7119
–егистраци€: 15.06.05
јвторитет: 1
¬не форума

ѕредупреждени€:
(0%) -----


ты попробуй 64000 помножь на 24000 и на 3 получитс€ 4 680 000 000 или 4,7 гигабайт пам€ти. ¬ообще если чисто в режмие вьивьера то можно создать такой чтоб такие файлы хавал. Ќо если есть хоть минимальное редактирование то не съест это точно.
PMEmail Poster
bredonosec | ѕрофиль
ƒата 22 »юл€, 2005, 5:05
Quote Post



 от Ѕаюн
Group Icon

√руппа: —тарожил
—ообщений: 7403
–егистраци€: 16.10.03
јвторитет: 15
¬не форума

ѕредупреждени€:
(0%) -----


ѕэтро
 ста, ради прикола создал файл с одной из таких картинок. ќткрыл броузером (»≈ 5.0).  артинка неотобразилась, но никакого вылета броузера..
„его-то пропустил?

«џ. «вонок в техподдержку: € три года пользую windows, а она ни разу не упала. „то € делаю неправильно? rolleyes.gif

ƒобавлено в 05:10
напр, гл€нь http://pogreb.nm.ru/


____________________
«а€вление.
ѕрошу отправить мен€ на курсы повышени€ зарплаты.
ѕодпись.

из законов мерфи:
ѕропеллер играет роль вентил€тора, когда он останавливаетс€-пилот потеет..
PMEmail Poster
1/12892   
ѕэтро | ѕрофиль
ƒата 22 »юл€, 2005, 10:34
Quote Post




Group Icon

√руппа: Banned
—ообщений: 7119
–егистраци€: 15.06.05
јвторитет: 1
¬не форума

ѕредупреждени€:
(0%) -----


÷итата
 ста, ради прикола создал файл с одной из таких картинок.


¬смысле создал?  ак такую картинку вообще создать можно она ж огромна€?
÷итата
напр, гл€нь http://pogreb.nm.ru/


»≈ксплорер просто начинает выдел€ть много па€мти и на этом виснет. ќпера кстати хавает только так.
PMEmail Poster
1/20841   
bredonosec | ѕрофиль
ƒата 24 »юл€, 2005, 0:02
Quote Post



 от Ѕаюн
Group Icon

√руппа: —тарожил
—ообщений: 7403
–егистраци€: 16.10.03
јвторитет: 15
¬не форума

ѕредупреждени€:
(0%) -----


÷итата
»≈ксплорер просто начинает выдел€ть много па€мти и на этом виснет.
- ¬от очередное преимущество старого софта - мой »≈5 прекрасно открывает страницу smile.gif
÷итата
¬смысле создал?  ак такую картинку вообще создать можно она ж огромна€?
- “а ни, страничку слабал трехстрочную, а картинку - одну из скачанных (они, кста, совсем небольшого веса - от 28 до 104 кило smile.gif ) воткнул туды. smile.gif „исто дл€ тестировани€.
„то характерно, ни ј—ƒ—ее, ни »≈ ничего плохого не сказали smile.gif


____________________
«а€вление.
ѕрошу отправить мен€ на курсы повышени€ зарплаты.
ѕодпись.

из законов мерфи:
ѕропеллер играет роль вентил€тора, когда он останавливаетс€-пилот потеет..
PMEmail Poster
1/12892   
sheonfg |
ƒата 24 »юл€, 2005, 3:11
Quote Post



Unregistered









÷итата
—амое интересное что от 65000х24000 не только интернет екслплорер виснет, но и √рафические просмотрщики.

Ёто у€звимость не €дра IE, а библиотеки обработчика jpeg. ≈стественно, если вьювер использует эту библиотеку - он также у€звим.
1/   
bredonosec | ѕрофиль
ƒата 24 »юл€, 2005, 5:29
Quote Post



 от Ѕаюн
Group Icon

√руппа: —тарожил
—ообщений: 7403
–егистраци€: 16.10.03
јвторитет: 15
¬не форума

ѕредупреждени€:
(0%) -----


÷итата
если вьювер использует эту библиотеку
- Ёто какую?  акой-то определенной версии? ’арактерной дл€ Ќ“-систем или более новых версий »≈?


____________________
«а€вление.
ѕрошу отправить мен€ на курсы повышени€ зарплаты.
ѕодпись.

из законов мерфи:
ѕропеллер играет роль вентил€тора, когда он останавливаетс€-пилот потеет..
PMEmail Poster
sheonfg |
ƒата 24 »юл€, 2005, 14:46
Quote Post



Unregistered









я так понимаю, что у€звимость в Gdiplus.dll и похожа на прошлогоднюю MS04-028.
ѕэтро | ѕрофиль
ƒата 25 »юл€, 2005, 14:27
Quote Post




Group Icon

√руппа: Banned
—ообщений: 7119
–егистраци€: 15.06.05
јвторитет: 1
¬не форума

ѕредупреждени€:
(0%) -----


я просматривал IrfanView. ѕричем тут библиотека, у мен€ нету 5 гигов пам€ти.
PMEmail Poster
sheonfg |
ƒата 26 »юл€, 2005, 0:03
Quote Post



Unregistered









÷итата
ѕричем тут библиотека,

Ќу как же причем? «апусти свой IrfanView и посмотри используемые им системные библиотеки. gdi32.dll ты там точно обнаружишь wink.gif
ѕэтро | ѕрофиль
ƒата 26 »юл€, 2005, 0:17
Quote Post




Group Icon

√руппа: Banned
—ообщений: 7119
–егистраци€: 15.06.05
јвторитет: 1
¬не форума

ѕредупреждени€:
(0%) -----


ƒл€ сведени€ gdi32.dll не работает с Jpeg файлами. “олько wmf, bmp и dib.
¬ просмотрщиках, как правило используютс€ собственные библиотеки. IrfanView просматривает все файлы кроме последнего и только потому, о чем€ уже говорил дл€ просмтора такой картинки нужно 5 гигабайт пам€ти.
PMEmail Poster
1/20841   

Topic Options—траницы: (2) [1] 2  Start new topic Start Poll 

 



[ Script Execution time: 0.1002 ]   [ 12 queries used ]   [ GZIP включЄн ]


—оздание и продвижение сайтов в  рыму



Top