|
Chatbox
|
Jelentkezz be, ha írni szeretnél!
01.27 19:22:43 dublini:
Hy. szemerey18@freemail.hu- korrekt és tökéletesen megoldja a problémáidat.Nekem segített-...
11.19 23:03:20 noemi:
felvilagositok mindenkit hogy sem a fecet sem mast mint a freemailt nem tudjak feltorni tobbszorosen tuzvedettek..ha megis belementek ilyen feltoresbe es fizetnetek erte akkor a melo utan fizessetek..elvileg ha belegondoltok es nem fizettek a melo utan akkor az illeto hekker csunya kart tud tenni a gepetekbe ..vagyis van eleg biztositek fele nezve arra hogy fizettek amelo utan.visoznt egy hekker sem hirdeti itt magat es foleg nem szaros par ezer forintert rizikoztatja asegget !!!errol ennyit sok szerencset
11.13 20:09:42 lovitex:
g.aljas@freemail.hu senki ne bízzon meg benne az igazi neve Gábor semmihez nem ért csak le húzza az embert jó sokkal ha nem figyel oda az illető. ALJAS GÁBOR
11.13 20:07:55 lovitex:
de pontosan így kezdődik és így folytatódik 06203211819
engem is nagyon csúnyán át vert de nem 3000 el tőlem sokkal többet kért és be dőltem neki ááááááááááááááááááááááááááááááááá
10.26 17:35:57 freedom:
vandame,nem így.......
Korábbi üzenetek
|
|
| Kritikus hibákat fedeztek a QuickTime-ban, és a RealPlayer-ben |
A három legnépszerűbb médialejátszó közül kettőben olyan súlyos hibákat fedeztek fel, amelyek kiaknázásával a hackerek távolról átvehetik a rendszer irányítását.
Az új hibák csak a Windows-t érintik.
Az Apple és a RealNetworks is komoly biztonsági réseket foltozott be a QuickTime és RealPlayer lejátszóikban a héten, amelyek a skin-fájlok kezelését, és a QuickTime egy bugját érintették.
A két alkalmazás a Microsoft Windows Media Player-ével közösen lefedik a piac legnagyobb területét. Mindkét lejátszó lehetővé teszi a támadók számára, hogy kártékony kódot futtassanak egy vállalati számítógépen, amennyiben sikerül elcsalniuk a felhasználót egy speciálisan összeállított weboldalra.
Az Apple pár napja kiadott egy javítást a QuickTime 6.5.2-es és korábbi verziói számára, amelye kiküszöböl egy integer változó túlcsordulási hibát, amelyet a cég szerint HTML kód segítségével kiaknázhatnának a támadók. A nagy-britanniai Next Generation Security Software cég (NGSS), amely felfedezte a hibát úgy döntött, három hónapig nem fogja közzétenni a hibák pontos jellemzőit, hogy ezáltal időt adjanak a felhasználók számára, hogy elvégezhessék a szükséges gyorsjavításokat. A hiba a Windows XP, 2000, ME és 98 felhasználók rendszereit veszélyezteti - nyilatkozta az Apple.
Ezzel egyidejűleg az Apple a QuickTime egy régebbi hibáját is kiküszöbölte, amely a támadók által preparált képfájlok ellen tette sebezhetővé a rendszert. Egy harmadik patch pedig az Apple Remote Desktop egy kisebb hibáját javítja ki.
Az NGSS John Heasman-je, és az eEye Digital Security Yuji Ukai-ja mindketten azt állítják, hogy elsőként fedezték fel a kritikus hibát a RealPlayer Windows verziójában, amely a skin-fájlok kitömörítésénél teszi sebezhetővé a rendszert a külső támadásokkal szemben. A bug, amely ellen a RealNetworks csütörtökön adott ki gyorsjavítást, egy túlcsordulásos hiba a hatmadik fél által kifejlesztett dunzip32.dll fájlban, amelyet a RealPlayer a skin-fájljai kitömörítésére használ.
Egy támadó arra használhatná a biztonsági rést, hogy a lejátszó a felhasználó engedélye nélkül, automatikusan letöltsön és installáljon egy .rjs kiterjesztésű skin-fájlt egy weboldalról, hogy ezután a dunzip32.dll hibáját kihasználva kártékony programokat futtasson a rendszeren - nyilatkozta az eEye. A hiba a RealPlayer 10.5 (6.0.12.1053 és korábbi), a RealPlayer 10 és a RealOne Player 1-es és 2-es Windows verzióit fenyegeti.
Forrás:Ma.hu
Pocc írta 2004.10.31 07:56:36-kor |
|