Re: Dawno nie było nic o MS

Article View: pl.comp.os.advocacy

Article #483229

Back to pl.comp.os.advocacy Previous Next

#483229

From: Piotr B. (pb2004)
Date: Mon, 07 Nov 2011 13:05

24 lines
2038 bytes

W dniu 07.11.2011 13:03, Grzegorz Staniak pisze:
> On 07.11.2011, Piotr B. (pb2004)<p_borkowski@nospamgazeta.pl>  wroted:
>
>>> http://technet.microsoft.com/en-us/security/advisory/2639658
>>>
>>> Parsowanie fontów w kernel-mode, pwning systemów przez stronkę
>>> WWW z osadzonymi fontami. Nie ma to jak profesjonalne podejście
>>> do bezpieczeństwa ze strony korporacji. Głupi opensourcowy bazar
>>> nie wpadłby na takie rewolucyjne pomysły.
>>
>> Może zastanów się kiedy obsługa fontów była pisana, a kiedy wymyślono
>> obsadzanie fontów na stronach www.
>
> Bo oczywiście przed nadejściem tego straszliwego Internetu z jego
> zagrożeniami nie wchodziło w grę parsowanie fontów pochodzących
> z niepewnych źródeł.

Właściwie gdzie widzisz problem? Bo ja nie widzę żadnej przewagi czy 
user mode czy kernel mode. Po eksploatacji tego typu błędu w xserverze 
lub csrss.exe także kod eksploita ma pełne uprawnienia. A ten w kernel 
mode chociaż nie musi się przełączać w te i we wte.

-- 
Piotr Borkowski

Technical Details

Message-ID: <j98oiv.10.1@pb2004.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail

References: <j94uj9$57u$1@mx1.internetia.pl> <j98hof.20.1@pb2004.pl> <j98hf2$7c7$1@mx1.internetia.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: "Piotr B. (pb2004)" <p_borkowski@nospamgazeta.pl>
Newsgroups: pl.comp.os.advocacy
Subject: Re: Dawno nie było nic o MS
Date: Mon, 07 Nov 2011 14:05:19 +0100
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 24
Message-ID: <j98oiv.10.1@pb2004.pl>
References: <j94uj9$57u$1@mx1.internetia.pl> <j98hof.20.1@pb2004.pl> <j98hf2$7c7$1@mx1.internetia.pl>
NNTP-Posting-Host: host-46-186-29-222.dynamic.mm.pl
Mime-Version: 1.0
X-Trace: inews.gazeta.pl 1320672001 21221 46.186.29.222 (7 Nov 2011 13:20:01 GMT)
X-Complaints-To: usenet@agora.pl
NNTP-Posting-Date: Mon, 7 Nov 2011 13:20:01 +0000 (UTC)
X-User: p_borkowski
In-Reply-To: <j98hf2$7c7$1@mx1.internetia.pl>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.23) Gecko/20111010 Mnenhy/0.8.4 Icedove/3.1.15 Hamster-Pg/1.25.2.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message