Impressum | Werbung

Geizhals » Forum » Security & Viren » Und wieder mal ein Exploit. Diesmal in der LoadAniIcon Funktion (Animierte Cursor) (5 Beiträge, 129 Mal gelesen) Top-100 | Fresh-100

^ Forum  Security & Viren  #4047361 Und wieder mal ein Exploit. Diesmal in der LoadAniIcon Funktion (Animierte Cursor) Fly 02.04.2007, 19:33:43 http://www.zone-h.org/content/view/14682/92/ Ist mal wieder so weit. Sollte, zumindest innerhalb bestimmter Grenzen, sogar in Vista funktionieren. In einem perfekt gepatchten WinXP läuft's jedenfalls schon erschreckend gut, die PoCs und was sie aufführen können sind teilweise sehr beängstigend. Vor allem, da man nicht mal merkt daß was faul ist, auch weil man selbst aktiv wenig zutun muß, das öffnen eines Verzeichnisses das ein manipuliertes File enthält, oder einer entsprechend präparierten Internetseite, reicht. Jetzt sind die ersten Meldungen aufgetaucht, daß es auch jpegs gibt die auf ähnliche Weise diesen Exploit nutzen. Was das bedeutet brauch ich hoffentlich nicht erwähnen. Also bitte die nächsten paar Tage SEHR vorsichtig sein, welche Seiten man besucht, sonst ist man infiziert und merkt's nicht mal. MS hat bereits angekündigt, dafür sehr bald (noch diese Woche) einen Fix rauszubringen. ________________________________________________________________________ There's a typo in the Bible. It should read "The geek shall inherit the earth". ^ Forum  Security & Viren  #4047715 Re: Und wieder mal ein Exploit. Diesmal in der LoadAniIcon Funktion (Animierte Cursor) mko 02.04.2007, 22:50:26 MS hat bereits angekündigt, dafür sehr bald (noch diese Woche) einen Fix rauszubringen. Angeblich morgen... ^ Forum  Security & Viren  #4047967 Re(2): Und wieder mal ein Exploit. Diesmal in der LoadAniIcon Funktion (Animierte Cursor) Fly 03.04.2007, 06:26:54 Fehler wär's keiner. Noch gibt's kaum wirkliche "Anwendungen" dafür, hauptsächlich sind's PoCs die halt nix wirklich "böses" machen (machen Dir 'n harmloses Programm auf oder schließen den IE usw), aber es ist wirklich kein Problem daraus etwas zu machen das Dir einen Trojaner ins System schießt ohne daß Du davon irgendwas mitkriegst. Die falsche Seite würde schon reichen. ________________________________________________________________________ There's a typo in the Bible. It should read "The geek shall inherit the earth". ^ Forum  Security & Viren  #4048475 Vom Autor zurückgezogen Nagelfar 03.04.2007, 12:16:58 ^ Forum  Security & Viren  #4049310 Re(2): Und wieder mal ein Exploit. Diesmal in der LoadAniIcon Funktion (Animierte Cursor) Fly 03.04.2007, 17:34:36 Meines Wissens verwendet der Firefox eigene Routinen bzw. kann das eben nicht. Ich teste es mal, aber aktuell bin ich mehr damit beschäftigt dafür zu sorgen, daß der Mist nicht allzuviel Schaden anrichten kann. IE ist halt leider nunmal der verbreitetste Browser, und leider bei ... sagen wir mal "besonders gefährdeten" Personen hauptsächlich im Einsatz. ________________________________________________________________________ There's a typo in the Bible. It should read "The geek shall inherit the earth".

 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung