|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : 3APA3A 2:5020/400 12 Mar 2002 17:10:52
To : Oleg Vakheta
Subject : Re: Microsoft заделывает дыру в своей виртуальной Java-машине / ROL
--------------------------------------------------------------------------------
Hello, Oleg!
You wrote to All on Mon, 11 Mar 2002 19:44:18 +0300:
OV> Microsoft заделывает дыру в своей виртуальной Java-машине / ROL
Дыра не только в JAVA-Машине Microsoft, дыра по сути дела в самой структуре
JAVA и была практически во всех JAVA-машинах.
OV> Кто-нибудь встречался с вышеизложенным? При данной процедуре имеется
Проблема в том, что JAVA-аплет может выполнять HTTP-запросы без каких-либо
ограничений
http://www.security.nnov.ru/search/news.asp?binid=1833
OV> ли шеловый доступ у этого хакера к прокси?
Hет, JAVA аплету запущенному из браузера не разрешено делать какие-либо
коннекты или открывать порты, обращаться к локальным файлам и запускать
локальные приложения (хотя и подобные дырки находились). Hо можно написать
апплет который будет получать инструкции по HTTP с определенного сайта.
/3APA3A
http://www.security.nnov.ru
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Microsoft заделывает дыру в своей виртуальной Java-машине / ROL 