Очередная дыра в поделии

nixadmin · 08-11-10 14:14:27

Собственно сабж - www.securitylab.ru/vulnerability/399226.php

USEрдный Rаботник · 08-11-10 14:19:49

virusinfo.info/showthread.php?t=90681

И что?

I_love_Win · 08-11-10 14:22:38

USEрдный Rаботник пишет:

И что?

Чо, чо...

Музила у никсадмина не поделие smile

При большем количестве дырок....

USEрдный Rаботник · 08-11-10 14:26:19

I_love_Win пишет:

USEрдный Rаботник пишет:
И что?

Чо, чо...
Музила у никсадмина не поделие
При большем количестве дырок....

Вот и мне не совсем ясно - что за поделие? smile

elf · 08-11-10 14:43:07

USEрдный Rаботник пишет:

virusinfo.info/showthread.php?t=90681
И что?

А то, что
virusinfo.info/showthread.php?t=90682

nixadmin · 08-11-10 14:50:07

Мозила вышеуказанную 0day дырку закрыла за день, выпустив обновлённые версии уязвимых продуктов.

А что же MS? - за пять дней смогли предложить несколько странных workaround'ов вместо того чтоб выпустить security fix.

Отредактировано nixadmin (08-11-10 14:50:41)

msAVA · 08-11-10 14:54:13

Дыра: 27 октября, 2010
FF: версия 3.6.12 выпущена 27.10.2010.

В чём прикол? В чём прикол публикации здесь?

USEрдный Rаботник · 08-11-10 14:58:15

msAVA пишет:

В чём прикол? В чём прикол публикации здесь?

А в чем прикол первого поста? Разрабы - всего лишь человеки. Все ошибаются. Дыру закроют. Временное решение есть. Какие проблемы?

nixadmin · 08-11-10 15:07:24

USEрдный Rаботник пишет:

Дыру закроют. Временное решение есть. Какие проблемы?

Здесь все кричат что открытые проекты решето, разрабатывается этузиастами которым на всё насрать.
Сейчас мы видим 2 0day уязвимости которые активно эксплуатируються злоумышленниками (ещё бы, эксплоиты в сводном доступе).

Мозила за день выпустила нормальное решение (апдейт), которое автоматически применилось у подавляющего большинства пользователей.
MS выложила workaround'ы, которые пользователь должен применять вручную. Т.е. подовляющее число пользователей IE 6,7,8 подвержены опасности до сих пор ибо workaround'ы большинству применять лень.

Вывод из всего вышесказанного: проприетарное ПО - не понацея от уязвимостей, наезды на открытые проекты необоснованны

Lord_Evil · 08-11-10 15:07:53

Нада заюзать, пока не закрыли smile

USEрдный Rаботник · 08-11-10 15:09:34

nixadmin пишет:

Здесь все кричат что открытые проекты решето, разрабатывается этузиастами которым на всё насрать.

Что-что?

I_love_Win · 08-11-10 15:11:36

Gentoo пишет:

Нада заюзать, пока не закрыли

Это врятле.... smile

nixadmin · 08-11-10 15:11:46

USEрдный Rаботник пишет:

Что-что?

ну может я несколько погорячился, но за время моего присутсвия на форуме у меня сложилось впечатления что сторонники MS придерживаются подобного мнения.

Добавлено спустя 01 мин 06 с:

I_love_Win пишет:

Это врятле.... smile

Почему же? Доля IE до сих пор существенная.

Lord_Evil · 08-11-10 15:15:03

I_love_Win, ты ужо пропатчилсо?))

I_love_Win · 08-11-10 15:15:49

nixadmin пишет:

Почему же? Доля IE до сих пор существенная.

Ну вы попробуйте, да отпишитесь wink

Под админской учёткой и юзерской...

Чё пестдеть то зря о сферических конях smile

Отредактировано I_love_Win (08-11-10 15:16:09)

nixadmin · 08-11-10 15:17:13

I_love_Win, рад бы да не могу...

1) я не программер - в коде эксплоита разбираться лень
2) нет у меня под рукой венды - нет IE

USEрдный Rаботник · 08-11-10 15:21:16

news.cnet.com/8301-27080_3-20021665-245.html

spoilt · 08-11-10 15:22:13

I_love_Win пишет:

Под админской учёткой и юзерской...

Ню-ню, умыкнуть куки из браузеров - тут админские права не нужны.
nixadmin, хорошую уязвимость нашел. Мы с корешом уже почти неделю ржем над этим.

USEрдный Rаботник · 08-11-10 15:24:16

spoilt пишет:

Мы с корешом уже почти неделю ржем над этим.

Так вот кого Симантек запалил! К Вам уже выехали. big_smile

nixadmin · 08-11-10 15:27:35

USEрдный Rаботник, ну рассылка имэйлов не может сравниться с апдейтом.

spoilt, ну нашёл - громко сказанно)) просто защёл сёдня на секлаб и увидел)

Отредактировано nixadmin (08-11-10 15:27:57)

I_love_Win · 08-11-10 15:29:42

spoilt пишет:

Ню-ню, умыкнуть куки из браузеров - тут админские права не нужны.

Ну я ему предложил всего лишь метод .... smile

Чтобы всё по взрослому, а он не поддержал, хы-хы!

Сославшись на незнание, занятось, отсутствие предмета и скорость выпуска патча под дырявую музилу wink

USEрдный Rаботник · 08-11-10 15:32:00

nixadmin пишет:

USEрдный Rаботник, ну рассылка имэйлов не может сравниться с апдейтом.

В англицком не силен, но кажется, что письма использовали злодеи, не?

nixadmin · 08-11-10 15:32:45

I_love_Win пишет:

а он не поддержал

Пусть каждый занимается своим делом.
Тестеры пусть тестя, прогеры пусть латают, а мы, админы, будем за всем этим следить и накатывать патчи по мере их выхода)

Добавлено спустя 01 мин 40 с:

nixadmin пишет:

В англицком не силен, но кажется, что письма использовали злодеи, не?

Да, тут Вы правы, я ошибся

Отредактировано nixadmin (08-11-10 15:38:57)

USEрдный Rаботник · 08-11-10 15:35:05

Подробности - www.symantec.com/connect/blogs/new-ie-0 … ed-attacks big_smile

Svart Testare · 08-11-10 17:26:04

MSE перехватывает этот эксплойт, так что снова кто-то поторопился с истерикой big_smile
Exploit:Win32/CVE-2010-3962.A
Подробнее:
www.microsoft.com/security/portal/Threa … 2147639882

Форум StopLinux

Объявление

#1 08-11-10 14:14:27

Очередная дыра в поделии

#2 08-11-10 14:19:49

Re: Очередная дыра в поделии

#3 08-11-10 14:22:38

Re: Очередная дыра в поделии

#4 08-11-10 14:26:19

Re: Очередная дыра в поделии

#5 08-11-10 14:43:07

Re: Очередная дыра в поделии

#6 08-11-10 14:50:07

Re: Очередная дыра в поделии

#7 08-11-10 14:54:13

Re: Очередная дыра в поделии

#8 08-11-10 14:58:15

Re: Очередная дыра в поделии

#9 08-11-10 15:07:24

Re: Очередная дыра в поделии

#10 08-11-10 15:07:53

Re: Очередная дыра в поделии

#11 08-11-10 15:09:34

Re: Очередная дыра в поделии

#12 08-11-10 15:11:36

Re: Очередная дыра в поделии

#13 08-11-10 15:11:46

Re: Очередная дыра в поделии

#14 08-11-10 15:15:03

Re: Очередная дыра в поделии

#15 08-11-10 15:15:49

Re: Очередная дыра в поделии

#16 08-11-10 15:17:13

Re: Очередная дыра в поделии

#17 08-11-10 15:21:16

Re: Очередная дыра в поделии

#18 08-11-10 15:22:13

Re: Очередная дыра в поделии

#19 08-11-10 15:24:16

Re: Очередная дыра в поделии

#20 08-11-10 15:27:35

Re: Очередная дыра в поделии

#21 08-11-10 15:29:42

Re: Очередная дыра в поделии

#22 08-11-10 15:32:00

Re: Очередная дыра в поделии

#23 08-11-10 15:32:45

Re: Очередная дыра в поделии

#24 08-11-10 15:35:05

Re: Очередная дыра в поделии

#25 08-11-10 17:26:04

Re: Очередная дыра в поделии

Подвал форума