Microsoft dumá nad novou a nebezpečnou zranitelností

Podle informací publikovaných například na níže odkazované stránce serveru Techworld se společnost Microsoft snaží odhalit detaily a vyřešit nově objevenou zranitelnost v poštovním klientovi Windows Mail. Ten je standardní součástí systému Windows Vista a chyba v jeho návrhu umožňuje spustit útočníkův vlastní kód.

Problém spočívá v tom, že Windows Mail je ochoten otevřít libovolný spustitelný soubor v případě, kdy existuje složka se stejným názvem. Pokud tak například v C:\ existuje složka test a zároveň soubor test.bat, je při následování zahrnutého odkazu na C:\test automaticky spuštěn soubor test.bat. Pro tuto chybu byl poskytnut proof-of-concept kód, prozatím však není nikterak masivně zneužívána.

Zdroj: Techworld

Témata článku: Microsoft, Windows, Concept

46 komentářů

Nejnovější komentáře

  • [eT] 28. 3. 2007 4:07:03
    Už to nehul :)
  • LubosD, LubosD 28. 3. 2007 0:16:02
    Pokud vím, tak rm -rf / už nefunguje, alespoň ne na aktuálních...
  • wessan 27. 3. 2007 23:51:00
    Chybi varianta, ze uzivatel ma UAC vypnute protoze ho prubezne buzerovalo...
Určitě si přečtěte

Špičkoví hackeři útočili na prohlížeče. Chrome odolal, ale Edge je tragédie

Špičkoví hackeři útočili na prohlížeče. Chrome odolal, ale Edge je tragédie

** Do Vancouveru se sjeli hackeři ** Soutěžili v útocích na prohlížeče ** Chrome odolal, ale Edge to projel na celé čáře

22.  3.  2017 | Jakub Čížek | 79

Pojďme programovat elektroniku: Meteostanice, která bude díky Sigfoxu posílat stav počasí třeba z vrcholu Sněžky

Pojďme programovat elektroniku: Meteostanice, která bude díky Sigfoxu posílat stav počasí třeba z vrcholu Sněžky

** Příští roky budou ve znamení internetu věcí ** Podívali jsme se podrobně na síť Sigfox ** Takhle s ní komunikují krabičky z celé Evropy

19.  3.  2017 | Jakub Čížek | 18

Kde nejlevněji uložit 1 TB dat: Srovnali jsme aktuální ceny cloudových úložišť

Kde nejlevněji uložit 1 TB dat: Srovnali jsme aktuální ceny cloudových úložišť

** Srovnali jsme známá cloudová úložiště podle toho, kolik měsíčně zaplatíte za 1TB ** Ceny se pohybují od dvou stovek až po tisíc korun ** Google umožní uložit až 30 TB dat

18.  3.  2017 | Stanislav Janů | 115

Obří Mechroboti jsou realitou, měří čtyři metry a mají hmotnost přes 1,5 tuny

Obří Mechroboti jsou realitou, měří čtyři metry a mají hmotnost přes 1,5 tuny

** Jihokorejská společnost Hankook Mirae Technology vyrábí obří Mechroboty ** Jsou určené pro ovládání člověkem uvnitř ** V prodeji se objeví koncem tohoto roku za 200 milionů korun

20.  3.  2017 | Karel Javůrek | 18

Google představil nový Android O. Na co se můžeme těšit?

Google představil nový Android O. Na co se můžeme těšit?

** Google vypustil vývojářskou verzi nového Androidu ** Přinese lepší notifikace nebo prodlouženou výdrž ** K uživatelům se dostane na podzim

22.  3.  2017 | Stanislav Janů | 60


Aktuální číslo časopisu Computer

Supertéma o počítačové bezpečnosti

AMD Ryzen přichází

Velké testy kinoprojektorů a levných sluchátek

Příslušenství do USB-C