|
Proof-of-concept exploit kod za slabe tačku koja utiče na sve verzije Windows-a uključujući Vista-u su se našle na ruskom hakerskom forumu, terajući Microsoft da aktivira svoj hitan proces odgovora. Mike Reavey, operativni menadžer Micorosoft Security Response centra potvrdio je da kompanija ispituje post koji je se prvi put pojavio na forumu na ruskom jeziku 15-og decembra. Ovaj exploit utiče na „csrss.exe“ glavni izvršni fajl za Microsoft Client/Server Runtime server. Slaba tačka je izazvana kvarom memorije koji se doagađa kada se određeni nizovi pošalju kroz MessageBox API. Za sada nisu prijavljeni napadi koji su koristili ovu slabu tačku.
Izvor : http://www.eweek.com/article2/0,1759,2076062,00.asp?kc=EWRSS03119TX1K0000594
|
