Záplata na díru v Outlooku zveřejněna

Dříve popisovaná díra v Outlooku, která umožňuje zamaskovat spustitelný program jako nevinnou přílohu mailu, byla zacelena.
Dříve popisovaná díra v Outlooku, která umožňuje zamaskovat spustitelný program jako nevinnou přílohu mailu, byla zacelena. Microsoft zveřejnil záplatu příslušné ActiveX komponenty. Která měla na svědomí uvedenou chybu. Chyba spočívá v tom, že Outlook ve všech svých verzích rozpoznává formát souboru podle přípony. U některých přípon se vás ptá, zda má soubor otevřít, u jiných jej otevírá rovnou. Je tedy možné vytvořit program zamaskovaný jako vcelku neškodný soubor, který ovšem nebude obsahovat neškodná data, ale spustitelný kód. V popisu díry se uvádí, že je nutné spustitelný kód zkomprimovat do formátu CAB, poté přejmenovat na nějaký neškodný typ souboru, například .MID. Poté je k tomuto programu nutné přidat i pár příkazů v JavaScriptu a výsledek se může poslat oběti. Ta musí mít zapnutou podporu JavaScriptu. Soubor se při vyvolání uloží do složky pro dočasné soubory (obvykle c:\Windows\temp), a pokud si nezměníte jméno této složky, JavaScript bude přesně vědět, odkud si může program spustit.
Diskuze (2) Další článek: Macom F70: Máchnutím ruky

Témata článku: Windows, Microsoft, Spustitelný soubor, Tempo, OUT, Záplata



Nad 3,5mm jackem se smráká. Sluchátkový konektor příští rok nejspíš zmizí i z levných telefonů

Nad 3,5mm jackem se smráká. Sluchátkový konektor příští rok nejspíš zmizí i z levných telefonů

** Před pár lety byl 3,5mm konektor nepsaným základem každého telefonu ** Od premiéry iPhonu 7 to však jde s jackem strmě z kopce ** U drahých telefonů chybí úplně a začíná mizet i z modelů střední třídy

Martin Chroust
Střední třída3,5mm jack
Černobyl po 35 letech: Stále vypadá děsivě, elektřina se tu ale vyrábí dál

Černobyl po 35 letech: Stále vypadá děsivě, elektřina se tu ale vyrábí dál

** Uběhlo 35 let od tragické nehody v černobylské elektrárně ** Celá oblast je událostí stále silně poznamenaná ** Z Černobylu ale znovu teče elektřina – tentokrát solární

David Polesný
Elektrárna
Pozor na AliExpress. Aby byl pořád levný, musíte zvolit správný způsob dopravy

Pozor na AliExpress. Aby byl pořád levný, musíte zvolit správný způsob dopravy

** Už několik měsíců platí nová daňová pravidla pro zásilky nejen z Asie ** Tkaničky z AliExpressu mohou být stále laciné ** Musíte ale zvolit správného dopravce, jinak poště zaplatíte 150 Kč

Jakub Čížek
E-shopyAliExpress
Vybrali jsme 17 nejlepších bezdrátových reproduktorů. Pod stromeček, nejen na koledy

Vybrali jsme 17 nejlepších bezdrátových reproduktorů. Pod stromeček, nejen na koledy

Vybrali jsme ty nejzajímavější bezdrátové reproduktory. Od malých do kapsy až po větší do domácnosti, které nabízejí výborný poměr cena/výkon.

Jaromír Puk
Bluetooth reproduktor
Nová volitelná aktualizace systému Windows 10 opravuje 38 problémů
Karel Kilián
Windows UpdateAktualizaceWindows 10
Lék proti depresi za stokorunu snižuje riziko těžkého průběhu i úmrtí na onemocnění covid-19

Lék proti depresi za stokorunu snižuje riziko těžkého průběhu i úmrtí na onemocnění covid-19

** Klinická studie zkoumala vliv antidepresiva fluvoxamin na covid-19 ** Počet úmrtí souvisejících s covidem-19 klesl zhruba o 90 % ** Potřeba intenzivní lékařské péče se snížila zhruba o 65 %

Karel Kilián
COVID-19LékyDepreseMedicína