| |
FORUM-NURAS Froum dla nurkuj?cych i nie tylko ... |
 |
HYDE PARK - UWAGA PRZED KONKURENCYJNYMI FORAMI !!!
bigus - 11-02-2007, 16:41 Temat postu: UWAGA PRZED KONKURENCYJNYMI FORAMI !!! Dzis w wolnej chwili odwiedzalem rozne fora nurkowe i musze przstrzec wszystkich uzytkownikow przed odwiedzaniem witryny ktorej screeny znajduja sie ponizej. Dolaczony do stron jest exploit zarazajacy komputery odwiedzajacych wykorzystujac powazna luke w windows. Zanim wejdziecie tam powaznie sie zastanowcie. Proponuje tez sciagnac i zainstalowac odpowiednia latke dostepna na stronie microsoft.
Expliot zaciagany z witryny dziala przez umieszczenie kodu wykonywalnego w spreparowanym pliku graifcznym WMF. Po zwabieniu użytkownika na stronę zawierającą taki obrazek, atakujący może wykonać dowolne działania z w systemie odwiedzającego, korzystając z pełni przywilejów przyznanych użytkownikowi. W przypadku korzystania z konta administratora, oznacza to zdalne przejęcie pełnej kontroli nad systemem. Zastanawiam sie czy administrator tej witryny nudzi sie i zamiast zajac sie nurkowaniem "grzebie" w komputerach naiwnych odwiedzajacych.
Luka dotyczy niemal wszystkich używanych obecnie wersji systemu Windows, w szczególności: 98 SE, ME, 2000 SP4, XP SP1, XP SP2, XP Professional x64 Edition, Windows Server 2003 (SP1), Windows Server x64 Edition. Zalecamy jak najszybsze pobranie i instalację oficjalnej poprawki. Jest ona dostępna poprzez Biuletyn Bezpieczeństwa Microsoft MS06-001 oraz system Microsoft Update
łatkę można pobrac
TAM
jcsjacekj - 11-02-2007, 16:51
| bigus napisał/a: | | Zastanawiam sie czy administrator tej witryny nudzi sie i zamiast zajac sie nurkowaniem "grzebie" w komputerach naiwnych odwiedzajacych. |
Zanim założysz umyślne działanie - może jeszcze być tak że serwer jest zawirusowany przypadkowo lub z powodu niedbalstwa admina.
Oczywiście jest możliwe działanie umyślne, ale jeśli bym miał postawić 100zł to postawiłbym na nieumyślne działanie.
Co innego jakby to była strona warez z crackami lub porno
DarekS - 11-02-2007, 17:02
Pamietaj ze otwierajac dana strone zeby zassac jakis plik musisz wpisac odpowiednia linie na przegladanej stronie. Sam plik z nikad nie przyczepi sie.
|
|