ТвойWeb :: Версия для печати :: Новая уязвимость IE [2]

11. Леголегс - 31 Августа, 2005 - 12:07:57 - перейти к сообщению

white_pawn пишет:

Может я ошибаюсь, но про buffer overflow слышу уже несколько лет

Возможно, это другой buffer overflow. Их у майкрософта с запасом Улыбка

12. Ray Wen - 31 Августа, 2005 - 12:09:32 - перейти к сообщению

white_pawn
Они просто не знают как закрыть эту дыру... сами ведь ее делали... иначе просто не работало... Радость

13. Валерий - 31 Августа, 2005 - 12:25:25 - перейти к сообщению

Может не в тему, но...

Не, точно к черту ИЕ.
Сейчас при открытии любого сайта автоматом запускается порно-сайт.
Чистил все до корзины, три антивира, в реестре и просто удалил последние файлы.

И ничерта не помогло!

Таже Опера при запуске с этого же компа грузит только то, что я ее попрошу.

Оставлю для тестирования страниц...

14. Леголегс - 31 Августа, 2005 - 12:36:12 - перейти к сообщению

Валерий
Гм. По аналогии с предыдущей твоей проблемой делаю предположение, что неизвестная вредная программа (не вирус, но...) сломала тебе не только exe-файлы но и обработку http-протокола (оно там в реестре рядом). Симптомы похожие - опере то пофиг на реестр. Слушай, давай в ирк-канал, а? Удобнее будет. Есть у мну идея.

15. white_pawn - 31 Августа, 2005 - 13:21:51 - перейти к сообщению

Есть такой файлик hosts, в system32 там аттачатся имена серверов и ip (чаще всего 120.0.0.1 localhost) если в этот файл правильно «отредактировать», то на все сервера будет ответ ip этого порно сайта. (Кстати этот файл доступен из дырки в ie 100% так как сам был поражён такою фигнёю)

16. Леголегс - 31 Августа, 2005 - 14:34:13 - перейти к сообщению

white_pawn пишет:

Есть такой файлик hosts

Не, дело не в этом. Опера то нормально работает, а на неё этот файлик влияет.

17. Дмитрий Б. - 31 Августа, 2005 - 21:46:12 - перейти к сообщению

Дык эта дыра старая, как мир! У меня даже код одной странички, которая его юзает, был. Весь по понятным причинам не выкину, но кончается он вот такой строкой:

CODE:

document.write("<IFRAME SRC=file://"+iframe_src+" NAME="+iframe_name+"></IFRAME>");

После того, как exeшник будет скачан и запущен, процесс IEXPLORE.EXE благополучно завершается...

18. Дмитрий Б. - 31 Августа, 2005 - 21:48:15 - перейти к сообщению

НО! Эта дыра закрывается, если отключать скрипты для незнакомых сайтов. Пожалуй, так и сделаю...