|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Grigory Tsukanov 2:5006/17.13 07 Aug 2002 09:30:06
To : Leonid Zaprudsky
Subject : психология etc
--------------------------------------------------------------------------------
LZ> Escaped Characters Decoding Bug
LZ> Impact : Run arbitrary commands (IUSR_machinename level
LZ> privileges)
LZ> Bugtraq ID/URL : 2708
LZ> MS Visual Studio RAD Support Buffer Overflow
LZ> Impact : Run arbitrary commands (IUSR_SYSTEM level
LZ> privileges)
LZ> Bugtraq ID/URL : 2906
LZ> Пеpвое и тpетье мне не особо интеpесно, так как тpебyют спецсpедств, а
LZ> вот для Escaped Characters Decoding Bug не нyжно ничего, кpоме
LZ> бpаyзеpа.
LZ> Содеpжимое наиболее интеpесных каталогов:
и как их прочесть? вирус Nimda это делает, но , как я понял, только в том
случае, когда интернет юзеру позволено веселиться в WINNT\system32 (а для этого
нужно задать явные разрешения или вообще не ставить NTFS на диск C:).
Кроме того, необходимо разрешить IIS запуск приложений.
Или я чего-то недопонял?
С почтением, Григорий Цуканов.
---
* Origin: иногда я просматриваю cukanovg@mail.ru (2:5006/17.13)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
