המאפשר הרצת קוד זדוני.
ניצול האג משמש ב-buffer overflow המכיל שם מחשב ארוך מהרגיל,ומנצל זאת.
המאמר על הבאג:
http://www.sec.org.il/articles.php?a=314
אקספלויט שמנצל את הבאג:
http://www.milw0rm.com/id.php?id=1458
ראשי > אבטחת מידע > באג בwinamp המוכר.
המאפשר הרצת קוד זדוני.
ניצול האג משמש ב-buffer overflow המכיל שם מחשב ארוך מהרגיל,ומנצל זאת.
המאמר על הבאג:
http://www.sec.org.il/articles.php?a=314
אקספלויט שמנצל את הבאג:
http://www.milw0rm.com/id.php?id=1458
אבל בכל זאת תודה.
על כל פנים לפי החוקים החדשים פורטו
מי שמביא קישור לחור אבטחה צריך בעצמו להביא את הפרטים ולהסביר עליו
אז רק לפעם םהבאה (: ותודה
מצטער.
ואם כבר הבאת את הבאג אז אני טיפונת אסביר עליו...
דבר ראשון הבאג נתגלה ב ינואר 2006
על ידי ATmaCA
וקבוצת iDefense טוענת שלמעשה הוא נתגלה על ידי Alan Mccaig המכונה B0F
ועל ידי Ruben Santamarta
הבאג עצמו מנצל דבר מאוד פשוט...
כשמתקינים את תוכנת ה winamp
התוכנה נכנסת לרגיסטרי...ומגדירה שכל קובץ בעל סיומת .pls או .m3U
יפתח אוטומטית על ידה...
עובדה זאת מאפשרת לשתול באתרים
שלכאורה תמימים
מסגרות iframe נסתרות....
שבתוכם קישור לקובץ pls או m3u
הפירצה:
הפירצה מתבצעת...כאשר למשתנים בקבצים אלו כגון שם משתמש מכניסים ערכים גדולים מהרגיל...דבר זה עקב טיפול לא נכון במשתנים גורם הצפה...
ומאפשר הרצת קודים זדוניים על הקורבן!
דוגמא לקוד שמנוצל על ידי קובץ pls
קוד:
[playlist]
numberofentries=1
File1=\\01 01AAA[...]AAA
התווים AAA[...]AAA גורמים לתוכנה להבין שש םהמחשב ענק
ולכן מתבצעת הצפה....
ואותו הדבר בקבצי m3u
קוד:#EXTM3U
#EXTINF:,VULN
AAAA[...]AA
אותו דבר פה רק במשתנה אחר לא בשם משתמש...
מקווה שעזרתי קצת..
ולבקשת הקוראים הכל כך איכפתיים...
אין לי מושג מאיפה תירגמתי את המאמר והסברתי
לכן אני אתן קרדיט לכל האתר
http://secunia.com
[ההודעה נערכה על-ידי antivirus ב-14/02/2006 01:49:24]
antivirus & פותח הטופיק
מנסים לצאת גברים בזה שהם "מתרגמים"
מאתרים אחרים את הבאגים?
רק תביאו את האתר תפסיקו לנסות לצאת
גברים.
ותדע לך שכל האתרים מעתיקים אחד מהשני רק מתרגמים, אם זה לא היה ככה הבאגים לא היו מתפרסמים.
וחבר’ה בבקשה תרגעו, יש דרכים להעביר ביקורת.
על כל פנים יש דרכים להעיר lameness