FORUM-NURAS
Froum dla nurkuj?cych i nie tylko ...

HYDE PARK - UWAGA PRZED KONKURENCYJNYMI FORAMI !!!

bigus - 11-02-2007, 16:41
Temat postu: UWAGA PRZED KONKURENCYJNYMI FORAMI !!!
Dzis w wolnej chwili odwiedzalem rozne fora nurkowe i musze przstrzec wszystkich uzytkownikow przed odwiedzaniem witryny ktorej screeny znajduja sie ponizej. Dolaczony do stron jest exploit zarazajacy komputery odwiedzajacych wykorzystujac powazna luke w windows. Zanim wejdziecie tam powaznie sie zastanowcie. Proponuje tez sciagnac i zainstalowac odpowiednia latke dostepna na stronie microsoft.
Expliot zaciagany z witryny dziala przez umieszczenie kodu wykonywalnego w spreparowanym pliku graifcznym WMF. Po zwabieniu użytkownika na stronę zawierającą taki obrazek, atakujący może wykonać dowolne działania z w systemie odwiedzającego, korzystając z pełni przywilejów przyznanych użytkownikowi. W przypadku korzystania z konta administratora, oznacza to zdalne przejęcie pełnej kontroli nad systemem. Zastanawiam sie czy administrator tej witryny nudzi sie i zamiast zajac sie nurkowaniem "grzebie" w komputerach naiwnych odwiedzajacych.

Luka dotyczy niemal wszystkich używanych obecnie wersji systemu Windows, w szczególności: 98 SE, ME, 2000 SP4, XP SP1, XP SP2, XP Professional x64 Edition, Windows Server 2003 (SP1), Windows Server x64 Edition. Zalecamy jak najszybsze pobranie i instalację oficjalnej poprawki. Jest ona dostępna poprzez Biuletyn Bezpieczeństwa Microsoft MS06-001 oraz system Microsoft Update
łatkę można pobrac
TAM




jcsjacekj - 11-02-2007, 16:51

bigus napisał/a:
Zastanawiam sie czy administrator tej witryny nudzi sie i zamiast zajac sie nurkowaniem "grzebie" w komputerach naiwnych odwiedzajacych.


Zanim założysz umyślne działanie - może jeszcze być tak że serwer jest zawirusowany przypadkowo lub z powodu niedbalstwa admina.

Oczywiście jest możliwe działanie umyślne, ale jeśli bym miał postawić 100zł to postawiłbym na nieumyślne działanie.

Co innego jakby to była strona warez z crackami lub porno :)

DarekS - 11-02-2007, 17:02

Pamietaj ze otwierajac dana strone zeby zassac jakis plik musisz wpisac odpowiednia linie na przegladanej stronie. Sam plik z nikad nie przyczepi sie.

Powered by phpBB modified by Przemo © 2003 phpBB Group