Конференция VBStreets

**ANDLL** » 03.11.2004 (Ср) 10:01

Недавно Microsoft заявила о возможности встроить исполняемый код в JPEG-файлы, причем так, что код выполняется

при просмотре картинки.
Никто не кинет адресок патча :?:

**Ennor** » 03.11.2004 (Ср) 10:39

А ты точно не перепутал, тебе именно патч нужен, а не код, который эту дыру использует?

Если я не ошибся, то смотри здесь:
http://www.microsoft.com/technet/securi ... 4-032.mspx
Там почти все продукты MS упомянуты, поэтому ссылку на конкретный патч давать смысла нет...

**Sebas** » 03.11.2004 (Ср) 10:41

Да, походу, обыкновенный БуфОвер...

**ANDLL** » 03.11.2004 (Ср) 11:22

2Ennor: Мне нужно и то и другое. Но из скромности прошу лишь первое. И если честно, посещать сайт microsoft никогда не любил. Знание английского порой подводит.

Так что не у кого нету ссылки на конкретный патч для Windows XP Professioanal без SP.

2Sebas: т.е. :?:

**Sebas** » 03.11.2004 (Ср) 11:50

ANDLL писал(а):
2Sebas: т.е.

Ну, походу, декодировщик не правильно обрабатывает какуюто последовательность чего то в JPG (уж незнаю что там, теги или просто поток байтов). Соотвественно появляяется возможность, после этой последовательности вписать в JPG исполняемый код, который, опять таки ,ВОЗМОЖНО, может быть выполнен в контексте приложения загружающего файл изображения.

Была ж такая байда с МИДИ файлами, почему ж с картинками не может быть?

**Sebas** » 03.11.2004 (Ср) 11:53

отличная телега, кстати,можно поиметь всех и сразу!

**Ennor** » 03.11.2004 (Ср) 12:19

ANDLL писал(а):...
И если честно, посещать сайт microsoft никогда не любил. Знание английского порой подводит.
Так что не у кого нету ссылки на конкретный патч для Windows XP Professioanal без SP.
...

Зря, батенька, зря. Вы бы хоть страничку-то открыли бы, там все ссылки имеются, на конкретные оси.
Я собсно почему прямые ссылки давать не стал: как насчет той библы, которая идет в составе Офиса? Она тоже - того... И практ. всех прочих продуктов MS - они все тоже, того... Откуда ж я знаю, что именно стоит у тебя на машине?

**ANDLL** » 03.11.2004 (Ср) 13:12

А... ну да, ну да. Посмотрел ссылочку... спасибо.

**pitbull** » 03.11.2004 (Ср) 20:23

да да.... Так кто тут говорил как реализовать это...

я что-то не расслышал.
2ANDLL нет чтобы узнать как реализовать. Ты сразу заплатку просишь!!!

**ANDLL** » 03.11.2004 (Ср) 21:15

Кстати, а что там с MIDI-файлами? То же вирусы?

GM » 04.11.2004 (Чт) 8:10

Кому интересно:
JPEG:
http://www.securitylab.ru/48163.html
http://www.securitylab.ru/47944.html
http://www.securitylab.ru/48043.html
http://www.securitylab.ru/48281.html
MIDI:
http://www.securitylab.ru/40138.html

Конференция VBStreets

JPEG - вирусы

JPEG - вирусы

Кто сейчас на конференции