Päivän

>...helposti kerralla eroon:

Pieni rekisterin puukotus on lapsellisen helppoa Pihtiputaan mummolle ja muille tavallisillle kansalaisille !

Just näin kirjoitti:

>...helposti kerralla eroon:

Pieni rekisterin puukotus on lapsellisen helppoa Pihtiputaan mummolle ja muille tavallisillle kansalaisille !

Eipä tuo koske pihtiputaan mummoa muutenkaan.
"For an attack to be successful, a user must visit an untrusted remote file system location or WebDAV share and open a document from this location that is then loaded by a vulnerable application."

Eli ei toimi jos ei ole jotain webdav jakoja käytössä. Koko juttu koskee vain yritysten verkkoja.

Just näin kirjoitti:

>...helposti kerralla eroon:

Pieni rekisterin puukotus on lapsellisen helppoa Pihtiputaan mummolle ja muille tavallisillle kansalaisille !

"Pieni rekisterin puukotus on lapsellisen helppoa Pihtiputaan mummolle ja muille tavallisillle kansalaisille ! "

Samaten Linux-kernelin kääntö, sudo-kommennoilla loihitiminen ja conf-tiedostojen puukottamiset, vielä kun jeesajia ei hyvin todennäköisesti ole lähistöllä mistään ikäluokasta.

Mutta, paikattu aukko.

UPDATE_9452388 kirjoitti:

Eipä tuo koske pihtiputaan mummoa muutenkaan.
"For an attack to be successful, a user must visit an untrusted remote file system location or WebDAV share and open a document from this location that is then loaded by a vulnerable application."

Eli ei toimi jos ei ole jotain webdav jakoja käytössä. Koko juttu koskee vain yritysten verkkoja.

>Eipä tuo koske....

Ei niin ellei joku häikäilemätön rikollinen lähetä mummolle sähköpostia liitteineen. ;)

454612 kirjoitti:

"Pieni rekisterin puukotus on lapsellisen helppoa Pihtiputaan mummolle ja muille tavallisillle kansalaisille ! "

Samaten Linux-kernelin kääntö, sudo-kommennoilla loihitiminen ja conf-tiedostojen puukottamiset, vielä kun jeesajia ei hyvin todennäköisesti ole lähistöllä mistään ikäluokasta.

Mutta, paikattu aukko.

>Samaten Linux-kernelin...

Ongelma on havaittu vain windowseilla. ;)

454612 kirjoitti:

"Pieni rekisterin puukotus on lapsellisen helppoa Pihtiputaan mummolle ja muille tavallisillle kansalaisille ! "

Samaten Linux-kernelin kääntö, sudo-kommennoilla loihitiminen ja conf-tiedostojen puukottamiset, vielä kun jeesajia ei hyvin todennäköisesti ole lähistöllä mistään ikäluokasta.

Mutta, paikattu aukko.

"Mutta, paikattu aukko. "

Joo, tosiaan ja tuo rekisterijuttukin on IT tukihenkilöille, koko dll juttu ei koske tavallisia netissä surffailijoita muutenkaan.

"How could an attacker exploit this vulnerability?
This vulnerability requires that the attacker convince the user to open a file using a vulnerable program, from a remote network location."

Ja

"What are the remote attack vectors for this vulnerability?
This vulnerability can be exploited over network file systems such as (but not limited to) WebDAV and SMB. An attacker can offer a file for download over any such protocol. "

http://technet.microsoft.com/en-us/security/advisory/2269637
FAQ osassa.

Just näin kirjoitti:

>Eipä tuo koske....

Ei niin ellei joku häikäilemätön rikollinen lähetä mummolle sähköpostia liitteineen. ;)

Ei liity asiaan mitenkään.