Еще одна дыра Windows XP
Руслан Муратов
Просмотров: 441 // Комментариев: 0
Help and Support Center обеспечивает централизованное средство, позволяющее пользователям получить справку по различным темам.
Уязвимость обнаружена в Help and Support Center для Windows XP, и связанна с тем, что файл, предназначенный только для использования системой, вместо этого доступен для использования любой Web страницей. Задача этого файла – разрешить анонимную загрузку аппаратной информации, чтобы Microsoft мог оценить, какие драйвера неустановлены. Эта информация используется, чтобы улучшить качество и количество драйверов, доступных в Windows. В соответствии с дизайном, после попытки загрузить XML файл, содержащий аппаратную информацию, система удаляет его.
Нападающий может эксплуатировать эту уязвимость, создавая web-страницу, которая при открытии вызовет ошибочную функцию и снабдит имя существующего файла или папки как параметр. Попытка загрузить файл или папку потерпит неудачу, но файл однако будет удален. Уязвимость позволяет удалять произвольные файлы на уязвимой системе. Также уязвимость может использоваться через злонамеренное HTML сообщение.
Уязвимость обнаружена в Microsoft Windows XP
http://www.securitylab.ru/
Полезная ссылка: Покупай и продавай на MirTorga.com - размещай БЕСПЛАТНО аукционы, объявления, прайс-листы и идеи. Зарабатывай деньги!
Если вы заметили орфографическую, стилистическую или другую ошибку на этой странице,
просто выделите ошибку мышью и нажмите Ctrl+Enter.
|