Chyba v Kerio Personal Firewallu umožňuje překonat ochranu spouštění souborů

Nově objevená chyba v Kerio Personal Firewallu může být zneužita potenciálně nebezpečnými běžícími procesy k překonání jedné z bezpečnostních funkcí produktu.

Kerio Personal Firewall obsahuje možnost blokování spuštění aplikací definovaných uživatelem. Nicméně díky chybě je možné překonat toto omezení obnovením tabulky SDT (Service Descriptor Table) přímým zápisem do sekce „\Device\PhysicalMemory“ objektu.

Výsledkem může být spuštění nebezpečné aplikace bez položení dotazu uživateli.

Chyba byla potvrzena v nejnovější verzi 4.0.16, ale mohou jí být postiženy i ostatní starší verze produktu.

Zdroj: Secunia

Diskuze (13) Další článek: Karneval spouští levný kabelový internet

Témata článku: Soubor, Firewall, Device, Spouštění, Chyba, Persona, Překonání, Přímý zápis, Objevená chyba, Personal


Určitě si přečtěte

Vy a počítač: Virtuální plochy ve Windows mají smysl, používá je třetina čtenářů
Vladislav Kluska
Jak používáte počítačWindows 10Ankety
Lépe bylo bez Googlu, přiznal s odstupem bývalý šéf Waze
Markéta Mikešová
WazeGoogle
Pozor na tyto doplňky pro Chrome a Edge. Mohou obsahovat malware, varuje Avast
Jakub Čížek
MalwareProhlížeče
Vážně dnes ještě někdo krade Adobe? Video můžete stříhat zdarma v Resolve a fotky i vektory zvládne Affinity

Vážně dnes ještě někdo krade Adobe? Video můžete stříhat zdarma v Resolve a fotky i vektory zvládne Affinity

** Kde jsou ty doby, kdy měl skoro každý doma Photoshop ** Photoshop a Premiere Pro od kamaráda nebo z warezu ** Dnes už to nemá smysl, existuje totiž hromada laciných alternativ

Jakub Čížek | 92

Jakub Čížek
Grafický editorStřih videa
Elon Musk už není nejbohatší na světě. Během jediného dne přišel o 324 miliard korun
Karel Kilián
Jeff BezosTesla MotorsElon Musk
Šmírování kamerami Googlu: Koukněte, co se objevilo na Street View

Šmírování kamerami Googlu: Koukněte, co se objevilo na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 4

redakce
Mapy GoogleStreet View
Cableporn: Podívejte se na úžasná díla umělců z podnikových serveroven

Cableporn: Podívejte se na úžasná díla umělců z podnikových serveroven

** Uspořádání kabelů můžete vnímat i jako podivný druh umění ** To nejkrásnější se skrývá v datacentrech a serverovnách ** Podívejte se na skutečné „cableporn“ z optiky i kroucené dvojlinky

Vojtěch Malý | 53

Vojtěch Malý
DatacentraServery