Chyba v Kerio Personal Firewallu umožňuje překonat ochranu spouštění souborů

Nově objevená chyba v Kerio Personal Firewallu může být zneužita potenciálně nebezpečnými běžícími procesy k překonání jedné z bezpečnostních funkcí produktu.

Kerio Personal Firewall obsahuje možnost blokování spuštění aplikací definovaných uživatelem. Nicméně díky chybě je možné překonat toto omezení obnovením tabulky SDT (Service Descriptor Table) přímým zápisem do sekce „\Device\PhysicalMemory“ objektu.

Výsledkem může být spuštění nebezpečné aplikace bez položení dotazu uživateli.

Chyba byla potvrzena v nejnovější verzi 4.0.16, ale mohou jí být postiženy i ostatní starší verze produktu.

Zdroj: Secunia

Diskuze (13) Další článek: Karneval spouští levný kabelový internet

Témata článku: Firewall, Soubor, Objevená chyba, Device, Překonání, Chyba, Přímý zápis, Persona, Spouštění


Určitě si přečtěte

Šmírování kamerami Googlu: Koukněte, co šíleného se objevilo na Street View

Šmírování kamerami Googlu: Koukněte, co šíleného se objevilo na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 6

Starý smartphone nemusí skončit v koši. 10 způsobů, jak ho ještě můžete využít

Starý smartphone nemusí skončit v koši. 10 způsobů, jak ho ještě můžete využít

** Co dělat s vysloužilým chytrým telefonem? Neházejte ho do koše! ** Našli jsme pro vás deset možností, jak ho prakticky využít ** I stará zařízení tak mohou být užitečná

Karel Kilián | 48

Jak funguje kontroverzní program, který ženám krade plavky. Mají se čeho bát?

Jak funguje kontroverzní program, který ženám krade plavky. Mají se čeho bát?

** Strojové učení ještě nepřitáhlo takový zájem jako na začátku prázdnin ** Ne, umělá inteligence nenašla lék na rakovinu ** Naučila se svlékat ženy nejen z plavek

Jakub Čížek | 35

Pojďme programovat elektroniku: České chytré zásuvky Netio pro kutily i firmy

Pojďme programovat elektroniku: České chytré zásuvky Netio pro kutily i firmy

** Wi-Fi zásuvky nevyrábí pouze Čína ** Vyzkoušeli jsme českou Netio PowerCable ** Je přímo určená pro vývojáře, má totiž jednoduché JSON API

Jakub Čížek | 43


Aktuální číslo časopisu Computer

Megatest: 20 powerbank s USB-C

Test: mobily do 3 500 Kč

Radíme s výběrem routeru

Tipy na nejlepší vánoční dárky