 |
|
Модераторы: Partizan, gambit |
 
|
|
В Visual Studio 2005 обнаружена уязвимость 
| Exception |
|
|||
|
Эксперт  Профиль Группа: Участник Клуба Сообщений: 4525 Регистрация: 26.12.2004 Репутация: 29 Всего: 186 |
Уязвимость была обнаружена в ActiveX-компоненте WMI Object Broker, находящемся в WmiScriptUtils.dll и позволяет злоумышленнику исполнять, возможно, злонамеренный код на машинах, работающих на платформе Windows, - сообщает Microsoft.
Чтобы атака была успешной, пользователь должен был бы зайти на сайт с размещённым эксплойтом. Microsoft настоятельно советует не посещать ссылки на неизвестные сайты, приходящие по почте, т.к. они могут привести на сайт, использующий уязвимость. Источник. Это сообщение отредактировал(а) Exception - 3.11.2006, 16:53 |
|||
|
||||
Загрузка ...
| ivashkanet |
|
|||
 Кодю потиху Профиль Группа: Участник Клуба Сообщений: 3684 Регистрация: 23.2.2006 Где: Гомель, Беларусь Репутация: 47 Всего: 149 |
Exception, а причем тут VS 2005?
Это ведь уязвимость WMI   |
|||
|
||||
| Exception |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 4525 Регистрация: 26.12.2004 Репутация: 29 Всего: 186 |
Насколько я понял, VS 2005 как-то использует этот компонент или ещё что-то..
|
|||
|
||||
| mr.DUDA |
|
|||
 3D-маньяк Профиль Группа: Экс. модератор Сообщений: 8244 Регистрация: 27.7.2003 Где: город-герой Минск Репутация: 110 Всего: 232 |
Предлагаемый workaround - настроить Security в IE так, чтобы Active Scripting не был по умолчанию Enabled.
--------------------  |
|||
|
||||
| mr.DUDA |
|
|||
|
3D-маньяк Профиль Группа: Экс. модератор Сообщений: 8244 Регистрация: 27.7.2003 Где: город-герой Минск Репутация: 110 Всего: 232 |
Решение проблемы: создать и выполнить .reg-файл следующего содержания
-------------------- |
|||
|
||||
|
|
| Прежде чем создать тему, посмотрите сюда: | |
|
|
Используйте теги [code=csharp][/code] для подсветки кода. Используйтe чекбокс "транслит" если у Вас нет русских шрифтов. Что делать если Вам помогли, но отблагодарить помощника плюсом в репутацию Вы не можете(не хватает сообщений)? Пишите сюда, или отправляйте репорт. Поставим :) Так же не забывайте отмечать свой вопрос решенным, если он таковым является :) Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, mr.DUDA, THandle. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Общие вопросы по .NET и C# | Следующая тема » |
[ Время генерации скрипта: 0.0421 ] [ Использовано запросов: 23 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |