Péntek, 2024-03-29, 12:07:50
Nyitólap Regisztráció
Üdvözöllek, Vendég
A fejezet kategóriái
Belföld [5491]
Belföldi, általam válogatott cikkek, írások.
Bulvár | Celeb [148]
Érdekesebb bulvár hírek.
Bűnügy [376]
Bűnügyi hírek, információk
Csináld magad [1]
Barkácsolási ötletek
Extrém [312]
Extrém, megdöbbentő hírek.
Egészség | Életmód [750]
Egészséggel, életmóddal, kapcsolatos hírek, információk, tanácsok.
Érdekes | Különleges | Rejtélyes [980]
Érdekes, különleges, rejtélyes esetek, ironikus, vicces, humoros hírek, információk. írások.
Európai Unió [176]
Hírek az Európai Unióból
Gasztro | Recept [4019]
Gasztronómiai hírek, információk, receptek.
Gazdaság [426]
A gazdasági élet hírei
Horgász [1222]
Horgászoknak szóló hírek, információk.
Játék, -pihenés, -szórakozás [155]
Ötletek, ajánlott oldalak, programok.
Jó tudni! [2403]
Fontos, hasznos információk, határidők, változások, tanácsok. Programok, rendezvények.
Kommentár | Reakció | Vélemény [1354]
Kritikus írások, vélemények, reakciók, a magyar politika és közélet cselekedeteire, visszásságaira.
Politika [577]
Politikai jellegű hírek információk
Receptek sonkapréshez [27]
Receptek, leírások házi húskészítmények (felvágott, sonka, disznósajt, stb.)sonkapréssel történő elkészítéséhez
Számítástechika | IT [4051]
Hírek, újdonságok, tippek, trükkök, ajánlások, stb.
Történelem | Kultúra [916]
Történelmi és kulturális vonatkozású hírek, információk.
Tudomány | Technika [2934]
Újdonságok, felfedezések, új kutatási eredmények, érdekességek.
Választások [370]
Országgyűlési, önkormányzati és EU választások előkészületeivel, lebonyolításával összefüggő hírek, információk.
Világ [3290]
Nemzetközi, általam válogatott cikkek, írások.
Weboldalam hírei [57]
Tájékoztatás a honlapon történt változásokról.
Belépés
NÉVNAPOK
Kedvencek
  • Avast - My Avast
  • Linkgyűjtemény készítő, megosztó ingyenes alkalmazás (eLink)
  • Elektronikus Eü-i Szolgáltatási Tér - EESZT: bejelentkezés
  • Erodium - Orvosi Betegirányító Rendszer
  • Facebook Videó letöltő
  • Fotómontázs, irható, online, free | PIXIZ
  • Fotókollázs, Fotókeret Online/Photo+Fan+Editor
  • Földmegfigyelési Információs Rendszer (FIR)
  • Free Picture Solutions
  • Google Térkép
  • Helyesírási tanácsadó
  • Honlap analízis-AnalayzerHQ
  • Honlakészítési leírások - TUTORIAL.HU
  • Honlap: Like és megosztás gombok, html kódok
  • Honlap,Tárhely: Ingyen
  • Horgászvideó.hu
  • Ikon konverter online - ICO Convert
  • Ingyen licenszes programok, naponta! - Giveaway Of The Day
  • Intel® Driver Update Utility
  • Internetsebesség-mérő (NMHH)
  • Ip cím_ Domain helymeghatározás
  • Ip cím - Global WHOIS Search
  • Kép konvertálása szöveggé – Free online OCR
  • Képeslapküldő: zenés képeslap és YouTube videó küldése
  • Képtömörítő Online Alkalmazás
  • Linkcsere Portál
  • Link rövidítő - Dygilinks.com
  • Link rövidítő - Google URL rövidítő
  • Link rövidítő - U.TO
  • MaNDa Téka - Magyar filmek a neten
  • McAfee | SiteAdvisor
  • Menetrend-MÁV ELVIRA
  • Mese- tv.hu - Gyerek tévék
  • Mértékegységek átváltása
  • Microsoft Update katalógus
  • MVM Fiók_Földgáz
  • Nikon D 3300 Letöltőközpont
  • OTP Bank
  • Óriásfájl küldése | Csatolom.hu
  • PDF átalakító - smallpdf"
  • Samsung letöltések
  • SEO Tools-keersőoptimalizálás
  • nt
  • Szerencsejáték Zrt.- Online fogadás
  • Szimbólumok - billentyűzetről előhívható szimbólumok
  • Szimbólumok - Különleges írásjelek
  • Színkódok-HTML, 140 szín kódja
  • Teljesen ingyen, 150 link weboldalára!
  • Telekom Fiók - belépés
  • TV Szombathely - élő adás
  • uCoz Facebook Oldala
  • uCoz Fórum
  • uNet Online Munkaasztal
  • Útvonaltervezés - Topolisz
  • Videa.hu - videók, videó-feltöltés
  • Videóletöltő - online, ingyenes
  • Vodafone - Bejelentkezés
  • Webmester-Google
  • Weboldal keresőoptimalizálási audit ingyen! | seoceros.com
  • Weboldal tartalomelemzés, javaslat a gyorsabbá tételéhez | PageSpeed Insights
  • Website Monitoring Service: host-tracker.com
  • WebStatsDomain
  • Zene ingyenesen - YOUZEEK
  • Mentett bejegyzések
    Online Rádiók
    TV GO
    TV GO
    Statisztika

    Online összesen: 5
    Vendégek: 5
    Felhasználók: 0
    Keresés
    Nyelvi Fordító
    Honlap ajánlása
    Időjárás

    Animált felhőkép
    Felhőkép
    Légszennyezettség
    Szombathely, Légszennyezettség, online, zöldhullám projekt,
    Időjárás | Balaton
    Balaton 30 napos előrejelzés
    Tavi Viharjelzés
    Balaton, Velencei-tó, Tisza-tó | Tavi Viharjelzés,- Előrejelzés
    Balaton: Horgászat
    Balatoni Horgászhelyek - Balatoni horgászhelyek adatbázisa

    Balatoni Horgászturisztikai Adatbázis - balatonihal.hu
    Szolunáris Tábla
    szolunáris tábla, szolunáris táblázat, szolunáris naptár, horgásznaptár,2023,
    Horgászjegy Online
    Horgászjegy.hu
    MENETRENDEK.HU
    Vasúti és Volán menetrendek | Menetrendek.hu
    E-matrica vásárlás
    Online vásárlás: ematrica.nemzetiudij.hu
    ÚTINFORM
    Magyar Nonprofit Közút Zrt. - Útinform
    Útvonaltervező
    Google Útvbonaltervező - Google Térkép
    QR-kódom
    qr kód készítés
    Nyitólap » 2020 » December » 29 » Rosszul javított egy súlyos Windows-sebezhetőséget a Microsoft, így azt most is ki lehet használni
    07:59:17
    Rosszul javított egy súlyos Windows-sebezhetőséget a Microsoft, így azt most is ki lehet használni

    Forrás: PC Fórum | Sting | 2010.12.29.

    A Google karácsony alkalmából egy nem éppen kellemes meglepetéssel szolgált a Windows-felhasználók számára. A cég ugyanis közvetlenül az ünnepet megelő napon ismét nyilvánosságra hozta egy veszélyes Windows-sebezhetőség részleteit, valamint mindjárt az annak kihasználását lehetővé tevő támadókódot is.

    A mostani ügy ugyanakkor némileg eltér a keresőóriás korábbi hasonló akcióitól, mivel a sérülékenység esetében nem egy újonnan azonosított, hanem egy már korábban ismert sebezhetőségről van szó, amit a Microsoft tavasszal már javított is. Vagy legalábbis ezt hitte mindenki - mint ugyanis most kiderült: az akkor kiadott folt nem zárta le tökéletesen az egyébként CVE-2020-0986 számmal jelölt biztonsági rést, és az továbbra is kihasználható maradt egy enyhén módosított támadókóddal.

    A Google mérnökei ezt vették észre még az ősz elején, és erről értesítették is a Microsoftot. A cég ugyanakkor a jelek szerint nem tartotta fontosnak a hibásra sikeredett javítás javítását, ugyanis máig nem adott ki frissített foltot a sebezhetőség lezárására, ami így azóta is, sőt, jelen pillanatban is kihasználható maradt.

    Utóbbi azért is problémás, mert a hiba esetében egy ún. 0-day exploitról volt szó, amit már ismertté válásakor is aktívan használtak ki a való világban hackerek gépek megtörésére. Így nem zárható ki, hogy ahogy a Google, úgy a sebezhetőséget eredetileg azonosító hackerek is rájöttek arra, hogy a Microsoft javítását ki lehet játszani, és továbbra is támadták, illetve támadják vele a Windows-t futtató eszközöket.

    A Google anno 90 napot adott a Microsoftnak a hibásnak bizonyult folt javítására, de mivel ez a türelmi idő a karácsonyt megelőző napon lejárt, a keresőóriás végül feloldotta a hiba részleteit dokumentáló bejegyzését, aminek részét képezi egy ún. PoC, tehát a kihasználását demostráló kód is. Ennek nyilvánosságra kerülése ugyanakkor a hackerek számára is rendkívül leegyszerűsíti a sérülékenységen keresztüli betörést a gépekre, hiszen csak céljainak megfelelően kell módosítaniuk a Google-től származó kódot.

    Jelenleg nem tudni, hogy a Microsoft tervezi -e és ha igen mikor foltozni a jelenleg is tátongó biztonsági rést a Windows-okon.

    Kategória: Számítástechika | IT | Megtekintések száma: 222 | Hozzáadta: georgio | Tag-ek(kulcsszavak): bug, javítás, hiba, sebezhetőség, folt, biztonság, windows | Helyezés: 0.0/0