21:38
6/11/2011
6/11/2011
Microsoft wydał advisory dot. luki wykorzystywanej przez Duqu. Bład w parsowaniu czcionek TrueType, które nota bene odbywa się w ring0 (!!!), może pozwolić na eskalacje uprawnień. Microsoft nie wydał jeszcze patcha/poprawki, ale podał obejście problemu: zablokowanie dostępu do T2EMBED.DLL.
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
I to parsowanie czcionek w ring0 odbija się Microsoftowi czkawką już któryś raz. W tym roku były łatane już co najmniej dwie takie dziury: MS11-041 i MS11-077.
TTF w ring0? Tego się spodziewałem jedynie jak ktoś się uczy pisać system operacyjny, a nie w produkcyjnym najpopularniejszym Windowsie O.o
No tak, żeby było szybciej. AFAIK obsługę GUI wciągnięto do kernela jeszcze w NT4
I żeby nie było, że zmyślam, informacja o przesunięciu GDI do kernela w NT4 wraz z motywacją developerów (wydajność):
http://www.windowsitpro.com/article/windows-client/windows-nt-4-0
Microsoft ciągle udoskonala jądro więc pewnie niejeden taki projektowy kruczek w środku jeszcze jest..
hah. gdyby troche pomysleli, to by tak nie zrobili.