Microsoft опубликовала важный бюллетень о безопасности MS11-071 с описанием уязвимости во всех версиях Windows.

Суть уязвимости в том, что если пользователь открывает .txt файл, то в его системе может запуститься вредоносный код из файла .dll в той же сетевой папке, что и файл .txt. В результате злоумышленник может получить такие же права в системе, какие есть у пользователя. Кроме .txt, уязвимость покрывает файлы .rtf и .doc.

Если пользователь открывает текстовый файл по ссылке, то может ничего не подозревать о содержимом сетевой папки.

Подробнее о загрузке DLL в Windows, а также о настройке реестра для ограничений на поиск DLL (CWDIllegalInDllSearch).

Похожая «уязвимость» для Linux связана с использованием LD_LIBRARY_PATH.

+ развернуть текст   сохранённая копия

Тэги: datalife-engine,, dle, модуль

Шаблоны DLE бизнес и финансы.

   2011-09-17 11:54:23
Моя новая подборка бесплатных шаблонов это Шаблоны DLE бизнес и финансы в которой собраны многие ...
+ развернуть текст   сохранённая копия

Тэги: dle, шаблон

Авто шаблоны DLE.

   2011-09-17 11:13:25
Вы создали сайт про автомобили но вам не нравится оформление сайта? Тогда вам нужны авто шаблоны DLE ...
+ развернуть текст   сохранённая копия

Тэги: dle, шаблон

Музыкальный шаблон для DLE.

   2011-09-17 10:11:42
Сегодня я выкладываю вам подборку по теме музыкальный шаблон для DLE сайтов а также как украсить ...
+ развернуть текст   сохранённая копия

Тэги: dle, шаблон