НЕСЛУЧАЙНО CUDA ИДЕМ? phpMyAdmin - Xakep Online

обзор
эксплоитов
обзор
эксплоитов
обзор
эксплоитов
>> взлом
обзор
эксплоитов
НА ВОЛОСКЕ ОТ СМЕРТИ...
6 0 objendobj
1 0 objendobj
xref
0 7
0000000000 65535 f
0000020392 00000 n
0000000193 00000 n
0000000098 00000 n
0000000015 00000 n
0000000052 00000 n
0000000245 00000 n
trailer
>
startxref
20452
%%EOF
Смотрим и видим, что в секции init есть странный alert, содержащий 4098
байт мусора. Очевидно, что он и стал причиной падения. Как говорится,
доверяй, но проверяй, поэтому я отредактировал файл, оставив лишь 10
байт «мусора». В итоге, PDF’ка открылась без ошибок.
Каков же вывод? Все просто, функция «app.alert()» не содержит должную
проверку на переполнение, в итоге, мы имеем безобидный DoS. Подчеркиваю,
именно безобидный, поскольку в приватных кругах наверняка
ходит эксплойт, реализующий выполнение произвольного системного
кода, который впоследствии будет использоваться в различных связках
для «пробива» приватных троянцев. Поэтому мотай информацию на ус и
немедленно обновляйся.
XÀÊÅÐ 07 /127/ 09
ТЕХНИЧЕСКОЕ ОПИСАНИЕ БАГА В LIBSNDFILE
>> Exploit
Вбей в адресную строку «securitylab.ru/_download/exploits/2009/05/
adobe-reader-dos.pdf» и увидишь... аварийное закрытие браузера :).
>> Targets
Уязвимыми являются все версии Acrobat Reader, включая релиз 9.1.1.
Помни, что если ты жмякнешь на ссылку с ядовитым PDF-файлом, захлопнется
и программа, которая инициировала его открытие.
>> Solution
Обновляй читалку на официальном сайте «get.adobe.com/reader». Тем
самым ты защитишь свой компьютер от непрошеных гостей.
051