Hyökkääjä voi suorittaa kohdekoneessa omia komentojaan pääkäyttäjän oikeuksin.
Haavoittuvuuteen on jo julkaistu julkinen hyväksikäyttömenetelmä.
Haavoittuvuuteen ei ole tarjolla paikkausta.
http://mikropc.net/uutiset/index.jsp?categoryId=atk&day=20071126#w2007112523075211885
Haavoittuvuuteen on jo julkaistu julkinen hyväksikäyttömenetelmä.
Haavoittuvuuteen ei ole tarjolla paikkausta.
http://mikropc.net/uutiset/index.jsp?categoryId=atk&day=20071126#w2007112523075211885
Vastaukset 8
Vanhimmat
Ilmeisesti se aukkoa hyödyntävä koodi on tehty Windowsille:
http://www.milw0rm.com/exploits/4651
http://secunia.com/advisories/27755/
http://www.kb.cert.org/vuls/id/659761
http://it-viikko.fi/page.php?page_id=46&news_id=200729904
... eix noi puskurin ylivuodot ole jo vanhanaikainen juttu ja uusissa käyttiksissä järjestelmätasolla tukittu. Muistan, että noi puskurin ylivuodot oli kakstuhattaluvun alussa windowseissa pop, mutta osxsissä ne ei vissiin ole ollut ongelma ikinä.
Kannattaa ottaa paremmin asioista selvää...
... kun olen jo kaiken selvittänyt;-)
eihän nixeissä edes ajeta jotain mediasoitinta pääkäyttäjä oikeuksilla.
>Roxane Mesquida
Huonosti olet selvittänyt, kun oikeuksilla ei ole mitään tekemistä muistin ylivuodon kanssa.
>eihän nixeissä edes ajeta jotain mediasoitinta pääkäyttäjä oikeuksilla.
Taas olet väärässä, riippuu täysin siitä millä tunnuksella on kirjautunut järjestelmään.
.... kannattaisi vähän perehtyä paremmin;-)
Eikö kannattaisi jo vaihtaa ohjelmaa,
näkyy näkyy VLC mediaplayerillä.
Näkyy myös K - Lite Maga Codec Paketilla..
Miksi käyttää jos on bugeja.
Miksi käyttää jotain bugista ohjelmaa, joka on tehty huonosti windowsille.
En ole ikinä käyttänyt Applen Quictime ohjelmaa
mov videoiden katsomiseen.
että silleen...