Безопасность и уверенность в сети Голосов: 1 Адрес блога: http://nettank.ru Добавлен: 2010-09-11 11:24:26

0-day уязвимость Windows

2010-11-30 00:16:46 (читать в оригинале)

В сети появилась информация о 0-day уязвимости в OC Windows XP/Vista/7 с помощью которой можно повысить локальные привилегии в системе. Заплатку Microsoft пока еще не выпустила, так что угроза достаточно реальна. Немного подробностей об уязвимости. Эксплоит основан на классической ошибке переполнения буфера. Для ее реализации используется API функция RtlQueryRegistryValues(), которая позволяет получить сразу несколько параметров реестра. [...]