В Windows 7-10, 0day с удалённым исполнением кода. Патча нет, ADV200006 |
Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 6730-й день
![]() |
Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua |
В Windows 7-10, 0day с удалённым исполнением кода. Патча нет, ADV200006 |
Console |
Пост
#1
|
Репутация: ![]() ![]() ultra active user ![]() ![]() ![]() ![]() ![]() ![]() Группа: Пользователи Сообщений: 11 281 С нами с: 23-March 08 ![]() |
https://portal.msrc.microsoft.com/en-us/sec...isory/adv200006
https://habr.com/ru/company/itsumma/news/t/493824/ 1.Отключить области предварительного просмотра в Проводнике Windows. В русскоязычной версии они называются «Область просмотра» и «Область сведений» (Preview Pane и Details Pane). 2.Отключить службу WebClient (Веб-клиент). Данная служба позволяет приложениям Windows создавать, сохранять и изменять файлы, находящиеся на серверах WebDAV, и обычно её можно безболезненно отключить. 3.Переименовать ATMFD.DLL или, как вариант, исключить файл из реестра. Переименование ATMFD.DLL вызовет проблемы в приложениях, которые используют встроенные шрифты OpenType, так что некоторые приложения перестанут работать. Microsoft также предупреждает: ошибки при внесении изменений в реестр чреваты серьёзными проблемами, которые могут потребовать полной переустановки Windows. Сообщение отредактировал Console - Apr 5 2020, 2:49 |
![]() ![]() |
imenno |
Пост
#2
|
Репутация: ![]() ![]() Мистер Равлик ![]() ![]() ![]() ![]() ![]() ![]() Группа: Пользователи Сообщений: 16 192 С нами с: 24-March 06 ![]() |
Нужно так же напомнить, чтобы ею, этой дыркой, воспользоваться, нужно скачать и запустить файл от злоумышленника. На него ругнется UAC и потом еще дополнительно подтвердить запуск файла с интернета с неизвестного источника. Тогда вот вы получите трояна, которым злоумышленник воспользуется, и начнет команды отправлять. Но если вы на NATом, за роутером вашим, это злоумышленнику усложнит задачу.
CODE Format Работала. Да, ATMFD это драйвер режима ядра, но в Windows 10 его уже нет. Его замена — ATMLIB — обычная dll пользовательского режима. Эту часть функциональности они уже вынесли из ядра. В результате мы получаем исполнение кода с правами приложения, в котором будет открыт вредоносный документ. Поскольку пользуются этой библиотекой в основном UWP-приложения, которые работают в AppContainer, — мы имеем исполнение произвольного кода уже в песочнице. И, в отличие от Контроля Учётных Записей, AppContainer признаётся Microsoft'ом за границу безопасности. И, для тех кто не знает, AppContainer реализует модель прав аналогичную андроиду: без явного разрешения не будет доступа ни к файлам, ни к интернету, ни к микрофону. Пользователи Windows 10 могут расслабиться и спокойно ждать патча. А юзерам семерки быть на стрёме. Там все в одном месте и очень даже опасно. Вот и повод перейти на 10-ку. Сообщение отредактировал imenno - Apr 5 2020, 3:57 |
Emissions |
Пост
#3
|
Репутация: ![]() ![]() In Bass We Trust ![]() ![]() ![]() ![]() ![]() ![]() Группа: Пользователи Сообщений: 13 759 С нами с: 5-January 10 ![]() |
|
gonivo |
Пост
#4
|
Репутация: ![]() ![]() Cтаршой ![]() ![]() Группа: Пользователи Сообщений: 954 С нами с: 25-June 06 ![]() |
|
Allex |
Пост
#5
|
Благодарности: 348 Репутация: ![]() ![]() Sphynx in Mirror ![]() ![]() ![]() ![]() ![]() ![]() Группа: Модеры Сообщений: 23 053 С нами с: 2-February 07 ![]() |
А без антивиря любую винду с любыми заплатками и обновами сожрут. Это зависит исключительно от квалификации пользователя. За 30+ лет работы с ПК лично у меня ни одну машинку никто не сожрал. Антивирусами не пользуюсь, предпочитаю перекрывать способы попадания нечисти в машинку. |
gonivo |
Пост
#6
|
Репутация: ![]() ![]() Cтаршой ![]() ![]() Группа: Пользователи Сообщений: 954 С нами с: 25-June 06 ![]() |
Это зависит исключительно от квалификации пользователя. За 30+ лет работы с ПК лично у меня ни одну машинку никто не сожрал. Антивирусами не пользуюсь, предпочитаю перекрывать способы попадания нечисти в машинку. Бывает такое что не всегда от квалификации конкретного пользователя зависит. Рядом в сети может найтись секретарша с целым зоопарком на компе, который по сети (как сумнозвисный петя через smb) залезет на компы за которыми пользователи следят. |
![]() ![]() |
![]() |
Упрощённая версия | Сейчас: 18th August 2024 - 10:19 |
Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст. |