Exploit voor 0day lek in Internet Explorer
Hackers hebben exploit code gepubliceerd voor een nieuw lek in Internet Explorer. Het "CSS Attribute Denial of Service lek" doet zich voor als de muis over een kwaadaardige tabel wordt bewogen. Internet Explorer 6.0.2900 op Windows XP met Service Pack 2 zou kwetsbaar zijn. Microsoft is inmiddels ingelicht, maar heeft nog geen reactie gegeven. Afhankelijk van de ernst van het lek kan een Denial of Service voor het uitvoeren van willekeurige code gebruikt worden. (SecuriTeam)
code uit te voeren?!?!?!?! Als het gaat om een bijvoorbeeld
een buffer overflow, dan is het de buffer overflow die
gebruikt kan worden om code uit te voeren OF en DoS te
veroorzaken.
bewegen voldoende is om de exploit te triggeren. Werkelijk
briljant!
Well done Microsoft!!!!!
in Internet Explorer. Het "lek" doet zich voor als u uw hand naar uw muis
beweegt (of er maar naar kijkt) en u een blauw muismatje gebruikt. Andere
kleuren muismatje worden nog onderzocht door de "experts". Alle versies
van IE zouden kwetsbaar zijn. Microsoft zoekt nog naar een oplossing....
[/sarcasme]
Sinds wanneer kan een Denial of Service gebruikt worden om
code uit te voeren?!?!?!?! Als het gaat om een bijvoorbeeld
een buffer overflow, dan is het de buffer overflow die
gebruikt kan worden om code uit te voeren OF en DoS te
veroorzaken.
Het is idd een beetje krom geformuleerd hier. Maar ik denk dat men wil
zeggen dat het mogelijk is om het lek te exploiteren in de vorm van DoS OF
code execution.
Veel code execution exploits zijn voor bugs die ook DoS kunnen
veroorzaken, waarbij DoS dan het makkelijkst is. Bijv. bij buffer overflows.
er precies mogelijk is met het lek, in de genoemde link
staat er niks over in ieder geval.
exploit downgrade naar 'DOS-only" zodat hun statistieken niet pieken...
DOS-only is namelijk non-critical, remote ownership is critical of
mandatory, dus als je het voor elkaar krijgt om een exploit lager in te
schalen dat hij werkelijk is, kun je je statistieken ten opzichte van bij Mac
OS of Linux beter voordoen dan ze daadwerkelijk zijn.
troep heb je niks aan...
Volgens een tweede lezer zou alleen de browser (IE 6 SP1 met Windows XP SP2) crashen en verder niets doen. Volgens andere bronnen zou IE 5 en hoger kwetsbaar moeten zijn.
Dat wordt voor IE verslaafden weer overschakelen op Firefox.
De laatste versie van Firefox is [url=http://www.mozilla.com/firefox/]hier te downloaden[/url]
Deze exploit is kortgeleden uitgevoerd in Internet
Explorer 7 Beta 2 en zou volgens sommige gebruikers
niet kwetsbaar zijn.
Het moet wel kort geleden zijn "Exploit voor 0day lek in
Internet Explorer"
Heel kort zelfs :-)
raampjes vliegen open idd, maar geen crash.
maken? Voor Firefox opmerkingen is die andere thread..
functionaliteit in CSS.
.table
{
color: black;
}
.table:hover
{
color: red;
}
En dat ze in het hover gedeelte een soort overflow creeëren
ofzoiets. Een browser maken is niet makkelijk, je moet alles
maar dan ook alles afvangen. Grote getallen invoeren, foute
waardes bij attributen invullen, meerdere attributen met
dezelfde naam bij een tag zetten. Genoeg dus.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
