Из мира IT

Файлы *.txt представляют опасность в Windows

Microsoft опубликовала важный бюллетень о безопасности MS11-071 с описанием уязвимости во всех версиях Windows.

Суть уязвимости в том, что если пользователь открывает .txt файл из сетевой папки, то в его системе может запуститься вредоносный код из .dll в той же сетевой папке, что и файл .txt. В результате злоумышленник может получить такие же права в системе, какие есть у пользователя. Кроме .txt, уязвимость покрывает файлы .rtf и .doc.

Подробнее о загрузке DLL в Windows, а также о настройке реестра для ограничений на поиск DLL (CWDIllegalInDllSearch).

Похожая «уязвимость» для Linux связана с использованием LD_LIBRARY_PATH.

Читать комментарии →

  • 4
19 сентября 2011, 17:56
автор: Vovochka
3

Новости и события мира высоких технологий.

Последние записи

Последние комментарии

Читайте также другие блоги

Для

Тема
Сообщение