Ubuntu Suomen keskustelualueet

Muut alueet => Muut käyttöjärjestelmät ja Linux-jakelut => Aiheen aloitti: Tuike - 31.03.07 - klo:11.33

Otsikko: kursoribugi nollapäivä hyökkäys Windowseissa
Kirjoitti: Tuike - 31.03.07 - klo:11.33
http://secunia.com/advisories/24659/

"Extremely critical"

Taas Windows maailmaa uhataan uudella hyökkäyksellä. Jos surffaa väärälle internet sivulle tai esikatselee saastunutta sähköpostia niin koneelle tulee mömmö. Käyttäjän ei tarvitse ladata tai asentaa erikseen mitään.

 :-\

Otsikko: Vs: kursoribugi nollapäivä hyökkäys Windowseissa
Kirjoitti: Tuplanolla - 31.03.07 - klo:17.32
Joo. Ja koko systeemistä saa toimintakelvottoman siirtämällä vihamielisesti koodattu ani-tiedosto (kursori) työpöydälle.
Noilla viallisilla kursoritiedostoilla saa koneen kaatumaan, ja kun se on työpöydällä niin siitä tulee loppumaton restart-looppi.
Otsikko: Vs: kursoribugi nollapäivä hyökkäys Windowseissa
Kirjoitti: eliasj - 31.03.07 - klo:21.45
Lainaus käyttäjältä: Tuplanolla - 31.03.07 - klo:17.32
Joo. Ja koko systeemistä saa toimintakelvottoman siirtämällä vihamielisesti koodattu ani-tiedosto (kursori) työpöydälle.
Noilla viallisilla kursoritiedostoilla saa koneen kaatumaan, ja kun se on työpöydällä niin siitä tulee loppumaton restart-looppi.
Miten ihmeessä tälläinen on mahdollista!? Aivan älytöntä. Onneksi on Ubuntu. :)
Otsikko: Vs: kursoribugi nollapäivä hyökkäys Windowseissa
Kirjoitti: salai - 01.04.07 - klo:11.47
eEye:llä on tuohon haavoittuvuuteen tilapäinen paikkaustiedosto: eEye Digital Security - Research (http://research.eeye.com/html/alerts/zeroday/20070328.html)
Otsikko: Vs: kursoribugi nollapäivä hyökkäys Windowseissa
Kirjoitti: Ilkkal - 01.04.07 - klo:18.11
Ja automatiikka toimii :)

Tarvitsee varmaan ottaa taas turvatoimenpiteet käyttöön windowsia käyttäessä.
Otsikko: Vs: kursoribugi nollapäivä hyökkäys Windowseissa
Kirjoitti: Rdma - 05.04.07 - klo:15.54
Vielä paremmaksi menee. Asensin tuon korjaavan päivityksen (tai no Windows asenteli itsekseen) eikä enää selaimet toimineet --> järjestelmän palauttaminen ja päivityksen asentamatta jättäminen.