|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Ilya Teterin 2:5020/400 26 Aug 2002 13:49:10
To : Spartak Radchenko
Subject : Re: ssl и http-header
--------------------------------------------------------------------------------
"Spartak Radchenko" <spartak@aif.ru>
> Я не смотрел подробно, ибо меня дыры в Windows слабо интересуют,
> но у меня сложилось впечатление, что:
> 1) Бага в message queuing позволяет осуществлять эскалацию привилегий
> 2) Она не устраняется без полной переделки API
> 3) Microsoft в лице Джима Олчина это косвенно подтвердил
> Так это лажа, оказывается? Впрочем, оно и неудивительно, а то бы такой
> шум поднялся...
Это не бага, а фича :) Есть _документированная_ особенность message queuing
(на сайте ms лежит документик, датированный 97м годом), если ее не знать, то
приложение может получиться дырявым. Hо если знать - есть несколько способов
защититься. Hе уверен, что это правильно было бы назвать уязвимостью OS.
Скорее - неудобной фичей.
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
