Eski 28-04-04, 01:55 #1
Darkface Darkface çevrimdışı
Varsayılan Microsoft Jet Database Engine güvenlik açığı

Microsoft Jet Database Engine (Jet) uzaktan kod çalıştırılabilmesine yol açan bir arabellek taşmasından (buffer overflow) etkileniyor. Saldırganlar bu açıktan yararlanarak sistemin tüm kontrolünü eline geçirebilir, programlar kurabilir, verileri okuyabilir, değiştirebilir veya silebilir, tüm haklara sahip kullanıcı hesapları yaratabilir.

Yama aşağıdaki adreslerden temin edilebilir:
Microsoft Windows NT® Workstation 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, ve Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP and Microsoft Windows XP Service Pack 1
Microsoft Windows XP 64-Bit Edition Service Pack 1
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows Server™ 2003
Microsoft Windows Server 2003 64-Bit Edition
dokumanlympos
www.securityfocus.com
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 12-08-06, 14:55 #2
DoubleGo DoubleGo çevrimdışı
Varsayılan Cvp: Microsoft Jet Database Engine güvenlik açığı

Evet bu açığa en güzel örnek reset atan bir link vardı o. Resmin içine 999*999 büyüklüğünde bir resim yerleştirererk boyutları aşıyorsun ve buffer owerflow taşması ile reset atıyor fakat bilgisayarı ele geçirebildiğini bilmiyordum bu konuda biraz daha araştırma yapmak lazım kaynak için saol.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Cevapla

Bu konunun kısa yolunu aşağıdaki sitelere ekleyebilirsiniz

Konu Araçları

Gönderme Kuralları
Yeni konu açamazsınız
Cevap yazamazsınız
Dosya gönderemezsiniz
Mesajlarınızı düzenleyemezsiniz

BB code is Açık
Smiley Açık
[IMG] kodu Açık
HTML kodu Kapalı



Tüm saatler GMT +3. Şuan saat: 02:09
(Türkiye için artık GMT +3 seçilmelidir.)

 
5651 sayılı yasaya göre forumumuzdaki mesajlardan doğabilecek her türlü sorumluluk yazan kullanıcılara aittir. Şikayet Mailimiz. İçerik, Yer Sağlayıcı Bilgilerimiz.