Microsoft опубликовала важный бюллетень о безопасности MS11-071 с описанием уязвимости во всех версиях Windows.

Суть уязвимости в том, что если пользователь открывает .txt файл, то в его системе может запуститься вредоносный код из файла .dll в той же сетевой папке, что и файл .txt. В результате злоумышленник может получить такие же права в системе, какие есть у пользователя. Кроме .txt, уязвимость покрывает файлы .rtf и .doc.

Если пользователь открывает текстовый файл по ссылке, то может ничего не подозревать о содержимом сетевой папки.

Подробнее о загрузке DLL в Windows, а также о настройке реестра для ограничений на поиск DLL (CWDIllegalInDllSearch).

Похожая «уязвимость» для Linux связана с использованием LD_LIBRARY_PATH.

+ развернуть текст   сохранённая копия

Тэги: datalife-engine,, dle, модуль

Шаблоны DLE бизнес и финансы.

   2011-09-17 11:54:23
... шаблонов это Шаблоны DLE бизнес и финансы ... выбрал тему Шаблоны DLE бизнес и финансы ...
+ развернуть текст   сохранённая копия

Тэги: dle, шаблон

Авто шаблоны DLE.

   2011-09-17 11:13:25
... нужны авто шаблоны DLE которые я собрал ... на авто шаблоны DLE [...]
+ развернуть текст   сохранённая копия

Тэги: dle, шаблон

Музыкальный шаблон для DLE.

   2011-09-17 10:11:42
... музыкальный шаблон для DLE сайтов а также ...
+ развернуть текст   сохранённая копия

Тэги: dle, шаблон