Microsoft pyrkinyt tietoisesti valehtelemaan laajasta turva-aukosta.
"White-hat hackers Chris Valasek and Ryan Smith of security firm Accuvant Labs soon posted screenshots showing they had no trouble accessing parts of memory in the targeted machine that the protection – known as heap exploitation mitigation – should have made off limits. With that hurdle cleared, they had shown the IIS zero-day bug was much more serious than Microsoft's initial analysis had let on. "
http://www.theregister.co.uk/2011/04/18/windows_heap_exploit_shield_pierced/
"White-hat hackers Chris Valasek and Ryan Smith of security firm Accuvant Labs soon posted screenshots showing they had no trouble accessing parts of memory in the targeted machine that the protection – known as heap exploitation mitigation – should have made off limits. With that hurdle cleared, they had shown the IIS zero-day bug was much more serious than Microsoft's initial analysis had let on. "
http://www.theregister.co.uk/2011/04/18/windows_heap_exploit_shield_pierced/
Vastaukset 5
Vanhimmat
Nämä Mikkiksen turva-aukot alkaa olemaan lähinnä surullisen koomisia, naurattavat ihan mielenkiinnosta että minkähänlaisen aukon ne tällä kertaa ovat Windowsiin onnistuneet jättämään ;)
Täytyyhän niitä aukkoja piilotella ettei maksava asiakas havahdu siihen millaista reikäjuusto-käyttistä käyttääkään.
>...pyrkinyt tietoisesti valehtelemaan...
On asiakkaan oma vika jos uskoo mitä sattuu.
Joskus olen pohtinut vakavissani sitä tekeekö Microsoft tarkoituksella järjestelmästään turvattoman vai eikö se todellisuudessa kykene parempaan.
Jättiturva>ukko< M$:ssä taas
Nyt sitten ei puutu kun Jättiturva Akat ?