Поднятие локальных привелегий в Windows ядре - Безопасность

Shanker · 26.03.2004, 04:29

Программа: Microsoft Windows NT 4.0, 2000, 2003, и XP
Опасность:Высокая
Наличие эксплоита: нет

Описание: Уязвимость обнаружена в Microsoft Windows NT 4.0, 2000, 2003, и XP операционных системах. Локальный пользователь может получить полный контроль над уязвимой системой.

eEye Digital Security сообщает об уязвимости в функции ядра в различных операционных системах Microsoft Windows. Локальный пользователь может получить привилегии ядра (привилегии выше, чем “SYSTEM”)

Дополнительные подробности будут опубликованы после выхода исправления.

Решение: Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылка

*helldomain* · 27.03.2004, 20:51

Kajetsya mne, chto polnoe opisanie ujazwimosti, da i sam exploit uje gde-to est ;-).

SinClaus · 27.03.2004, 22:50

В последних новостях я такого не встречал еще, а раньше было столько методов локального повышения полномочий, что все упомнить невозможно....

Shanker · 28.03.2004, 01:05

Хелл
Ну, раз кто-то это обнаружил и знает как юзать - почему бы сплоит не написать.... и не поиметь пару миллионов компов

Добавлено через 6 минут:
Я вот думаю: может, выкинуть винду и на ДОС перейти? Там дыр меньше

SinClaus · 28.03.2004, 23:16

Ну, в приципе и под DOS есть браузеры - и наверняка с дырами. А вот поднимать полномочия некуда - это точно.

Добавлено через секунду

А может проще не пускать никого за свою машину? Это же Персональный комп!

*helldomain* · 29.03.2004, 11:31

SinClaus: applodiruju!

ShooTer · 06.04.2004, 15:45

SinClaus

26.03.2004, 04:29	# 1
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	Поднятие локальных привелегий в Windows ядре Программа: Microsoft Windows NT 4.0, 2000, 2003, и XP Опасность:Высокая Наличие эксплоита: нет Описание: Уязвимость обнаружена в Microsoft Windows NT 4.0, 2000, 2003, и XP операционных системах. Локальный пользователь может получить полный контроль над уязвимой системой. eEye Digital Security сообщает об уязвимости в функции ядра в различных операционных системах Microsoft Windows. Локальный пользователь может получить привилегии ядра (привилегии выше, чем “SYSTEM”) Дополнительные подробности будут опубликованы после выхода исправления. Решение: Способов устранения обнаруженной уязвимости не существует в настоящее время. Ссылка

27.03.2004, 20:51	# 2
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Kajetsya mne, chto polnoe opisanie ujazwimosti, da i sam exploit uje gde-to est ;-). __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

27.03.2004, 22:50	# 3
SinClaus Котозавр Регистрация: 15.04.2003 Адрес: Russia, Tomsk Пол: Male Сообщения: 1 340	В последних новостях я такого не встречал еще, а раньше было столько методов локального повышения полномочий, что все упомнить невозможно.... __________________ Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении

28.03.2004, 23:16	# 5
SinClaus Котозавр Регистрация: 15.04.2003 Адрес: Russia, Tomsk Пол: Male Сообщения: 1 340	Ну, в приципе и под DOS есть браузеры - и наверняка с дырами. А вот поднимать полномочия некуда - это точно. Добавлено через секунду А может проще не пускать никого за свою машину? Это же Персональный комп! __________________ Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении

29.03.2004, 11:31	# 6
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	SinClaus: applodiruju! __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

28.03.2004, 01:05	# 4
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	Хелл Ну, раз кто-то это обнаружил и знает как юзать - почему бы сплоит не написать.... и не поиметь пару миллионов компов Добавлено через 6 минут: Я вот думаю: может, выкинуть винду и на ДОС перейти? Там дыр меньше

06.04.2004, 15:45	# 7
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	SinClaus __________________ "That vulnerability is completely theoretical."