Pratite nas preko RSS-aStari kod u QuickTime ostavlja IE otvorenim za napade
Vesti, 01.09.2010, 00:53 AM
'Zero-day' propust u Apple-ovom QuickTime mogao bi omogućiti napadačima preuzimanje kontrole nad kompjuterom i to preko Internet Explorer-a, kažu stručnjaci za kompjutersku bezbednost.
Propust zaobilazi dve zaštitne funkcije na Windows operativnim sistemima: ASLR (Address Space Layout Randomisation) i DEP (Data Execution Prevention), tvrdi Ruben Santamarta, stručnjak španske kompanije Wintercore. “Exploit savlađuje ASLR i i funkcioniše na Windows 7, Vista i XP,” kaže Santamarta u svom postu od ponedeljka.
Operativni sistemi Windows 7, Vista i XP podložni su napadima ukoliko se posećuju maliciozni sajtovi. Exploit iskorišćava ranjivosti u verzijama 7.x i 6.x QuickTime-a preko browser-a koristeći 'heap-spraying' tehniku, koja podrazumeva ubacivanje koda malicioznog programa u ciljani ranjivi program ili proces. Problem je u parametru za QTPlugin.ocx, što je uklonjeno u kasnijim verzijama QuickTime.
Ovaj propust je posledica toga što su Apple-ovi programeri ostavili stari kod u novijim verzijama QuickTime-a što se, kako pretpostavlja Santamarta, verovatno desilo slučajno. “Pretpostavljam da je neko zaboravio da ukloni kod,” kaže Santamarta.
HD Moore, istraživač bezbednosti i osnivač Metasploit projekta, je za kompaniju Kaspersky izjavio da je QuickTime plugin veoma rasprostranjen u IE i da ASLR i DEP nisu efikasna zaštita u ovom slučaju, tako da se mogu očekivati ovakvi napadi.
Izvor
Izdvojeno
Microsoft predstavio Security Copilot, novog GPT-4 AI pomoćnika za sajber bezbednost
Nakon najave Copilot pomoćnika sa veštačkom inteligencijom za Office aplikacije, Microsoft je najavio još jednog pomoćnika koji je nazvan Securi... Dalje
Zbog bezbednosti Francuska zabranila sve aplikacije za zabavu na uređajima zaposlenih u državnim službama
Poslednjih nekoliko meseci, vlade širom sveta zabranjuju TikTok na uređajima zvaničnika. Holandija i Norveška su poslednje koje su se pridružile ... Dalje
Veb servisi APR-a zbog sajber napada nedostupni korisnicima
Agencija za privredne registre (APR) objavila je da su tokom jučerašnjeg i današnjeg dana veb servisi APR-a bili meta sajber napada, koji je prijav... Dalje
Microsoft objavio ažuriranje za grešku ''aKROPalipsa'' u Windows 10 i 11 koja može otkriti sakrivene podatke sa skrinšotova
Microsoft je objavio ažuriranje kako bi popravio ranjivost u alatu za uređivanje snimaka ekrana u Windows 10 i 11. Bezbednosna greška, nazvana &bdq... Dalje
Zbog greške u popularnom WooCommerce Payments dodatku za WordPress ugroženo 500.000 sajtova
Automattic, kompanija koja stoji iza WordPressa, objavila je bezbednosno ažuriranje za popularni WooCommerce Payments dodatak za WordPress, koji je i... Dalje
Pratite nas
Nagrade
Prijatelji
