Τα Meltdown patches του Ιανουαρίου και Φεβρουαρίου 2018 είχαν μια σοβαρή παρενέργεια για τα συστήματα με Windows 7 x64, δημιουργώντας μια νέα ευπάθεια. Συγκεκριμένα επέτρεπαν σε οποιοδήποτε process να διαβάζει τα πλήρη περιεχόμενα της μνήμης.
Όσοι αναβάθμισαν στο patch Μαρτίου είναι ασφαλείς, μιας και με αυτό έκλεισε η συγκεκριμένη ευπάθεια.Windows 7 already did the hard work of mapping in the required memory into every running process. Exploitation was just a matter of read and write to already mapped in-process virtual memory. No fancy APIs or syscalls required - just standard read and write!
How is this possible?
In short - the User/Supervisor permission bit was set to User in the PML4 self-referencing entry. This made the page tables available to user mode code in every process. The page tables should normally only be accessible by the kernel itself.
The PML4 is the base of the 4-level in-memory page table hierarchy that the CPU Memory Management Unit (MMU) uses to translate the virtual addresses of a process into physical memory addresses in RAM.
Πηγή: frizk blog
Εμφάνιση 1-15 από 18
-
28-03-18, 11:04 Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #1
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
28-03-18, 12:57 Απάντηση: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #2
Και να'ταν μόνο αυτό...Intel CPUs Vulnerable to New 'BranchScope' Attack
Φαίνεται πως κάποια στιγμή πήραν μια λάθος στροφή στην Intel και τώρα η επιστροφή είναι πολύυυυυυ δύσκολη.You thought there would be a funny slogan here.
You just fell for one of my classical pranks.
Bazinga
-
28-03-18, 13:21 Απάντηση: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #3
-
28-03-18, 14:37 Re: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #4
Έχει δώσει έστω και 1 δολλάριο αποζημίωση ή Intel για αυτήν την παρωδία που ακριβοπληρωναμε τόσα χρόνια?
Όσο περισσότερο σου κλέβουν τη ζωή, τόσο σε ταΐζουν με έθνος και φυλή..
Εθνικισμός και μετανάστες
Μία τάξη, φυλετικά διαχωρισμένη
-
28-03-18, 14:41 Re: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #5
-
28-03-18, 16:09 Απάντηση: Re: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #6
-
28-03-18, 16:43 Re: Απάντηση: Re: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #7Όσο περισσότερο σου κλέβουν τη ζωή, τόσο σε ταΐζουν με έθνος και φυλή..
Εθνικισμός και μετανάστες
Μία τάξη, φυλετικά διαχωρισμένη
-
28-03-18, 16:52 Απάντηση: Re: Απάντηση: Re: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #8
-
28-03-18, 16:56 Απάντηση: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #9
- Εγγραφή
- 29-05-2007
- Περιοχή
- δυο κλικ πιο κατω
- Ηλικία
- 48
- Μηνύματα
- 7.635
- Downloads
- 38
- Uploads
- 0
- Άρθρα
- 21
- Τύπος
- VDSL2
- Ταχύτητα
- 5000/1200
- ISP
- βρωμονταφον
- Router
- της hol
- SNR / Attn
- 8(dB) / 29(dB)
- Path Level
- Fastpath
τον απριλιο θα κυκλοφορησει το πατσ που θα διορθωνει τα κενα ασφαλειας που δημιουργησε το πατσ του μαρτιου το οποιο ειχε σκοπο να καλυψει κενα ασφαλειας που δημιουργησαν τα πατσ για προηγουμενα κενα ασφαλειας που ειχαν κυκλοφορησει τον ιανουριο και τον φεβρουαριο .
ειναι ρωγμη κατι τετοιο ;αντεχεις να αμφιβαλεις για ολα οσα εχεις διδαχτει ;
Cancel my subscription to the Resurrection. Send my credentials to the House of Detention
ο φασισμος ειναι ο νομος των δουλων
AV tip:να ακολουθεις αυτο που ψαχνεις , οχι αυτο που σε βρισκει .
-
28-03-18, 17:00 Απάντηση: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #10
-
28-03-18, 17:46 Απάντηση: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #11
Εγώ απλά λυπάμαι την M$ που χαλαει χρόνο απο το R&D για να φτιαχνει τις τρυπαρες της Intel
-
28-03-18, 19:54 Re: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #12
Ενός κακού meltdown μύρια έπονται.
Σοφοκλής 496-406 π.Χ.
Υπάρχει πολύς κόσμος που λατρεύει τα 7.
-
28-03-18, 20:39 Απάντηση: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #13
-
29-03-18, 02:44 Απάντηση: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #14
-
29-03-18, 09:01 Απάντηση: Re: Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64 #15
Παρόμοια Θέματα
-
Πάγωμα date στα Windows 7 ~ Γίνεται;
Από georgep800 στο φόρουμ WindowsΜηνύματα: 7Τελευταίο Μήνυμα: 19-03-18, 16:28 -
Ο Torvalds χαρακτηρίζει σκουπίδια, τα patches της Intel για τα Meltdown και Spectre
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 101Τελευταίο Μήνυμα: 29-01-18, 11:12 -
Προσωρινή διακοπή των Spectre και Meltdown patches για Windows με επεξεργαστές AMD
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 50Τελευταίο Μήνυμα: 15-01-18, 21:11 -
Το product key δεν λειτουργεί μετά απο format στα windows 7 Ultimate
Από AMD64 στο φόρουμ WindowsΜηνύματα: 20Τελευταίο Μήνυμα: 13-10-17, 14:14 -
Drivers για CRYPTO MODEM PC TEL 56K PCI για Windows 7 x64
Από racing4mat στο φόρουμ WindowsΜηνύματα: 2Τελευταίο Μήνυμα: 27-06-17, 22:37
Bookmarks