Η Microsoft "θύμωσε" με την Google, επειδή η τελευταία ανακοίνωσε μέσω blog post την ύπαρξη μιας ευπάθειας των Windows, η οποία δεν έχει ακόμα επιδιορθωθεί και είναι αντικείμενο ενεργής εκμετάλλευσης σε επιθέσεις.
Στις 21 Οκτωβρίου οι Adobe και Microsoft ενημερώθηκαν από την Google για ένα zero day το οποίο μπορεί να ενεργοποιηθεί με "κλήση" στο win32k.sys, δίνοντας δυνατότητα σε έναν επιτιθέμενο να ξεπεράσει το sandboxing του λειτουργικού και να αποκτήσει δικαιώματα διαχειριστή. Η ευπάθεια απαιτεί την ύπαρξη ευάλωτης έκδοσης του Flash, με την Adobe να βγάζει patch στις 28/10.
Σύμφωνα με την Google
Η Microsoft σε απάντηση την κατηγορεί πως με την αποκάλυψη της ευπάθειας πριν την αντιμετώπιση της εκθέτει τους χρήστες σε κίνδυνο.“After 7 days, per our published policy for actively exploited critical vulnerabilities, we are today disclosing the existence of a remaining critical vulnerability in Windows for which no advisory or fix has yet been released,” wrote Google’s Threat Analysis Group.”This vulnerability is particularly serious because we know it is being actively exploited.”
The Windows zero-day, which can be triggered via a win32k.sys system call, could allow an attacker to escape from the operating system’s security sandbox and gain administrator privileges. Google recommends updating Flash as soon as possible and applying Windows patches as soon as they become available.
Πηγή : Techspot“We believe in coordinated vulnerability disclosure, and today’s disclosure by Google puts customers at potential risk,” a Microsoft spokesperson told VentureBeat. “Windows is the only platform with a customer commitment to investigate reported security issues and proactively update impacted devices as soon as possible. We recommend customers use Windows 10 and the Microsoft Edge browser for the best protection.”
Microsoft clarified that exploiting the Windows vulnerability requires the Flash bug, so users that have received the patch are protected.
Εμφάνιση 1-15 από 41
-
01-11-16, 20:02 Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #1
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
01-11-16, 20:03 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #2
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
Do no Evil my @ss.
Ουστ ρε.We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
01-11-16, 20:13 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #3
-
01-11-16, 20:16 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #4
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
01-11-16, 20:26 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #5
Το αγοράζεις (αν τα αγόρασες, τα Windows 10 τα πήρες δωρεάν) γιατι έτσι γουστάρει αυτός που τα πουλάει (ζήτηση και προσφορά) και δεν έχεις κανένα συμβόλαιο υποστήριξης ή άμεσης αποκατάστασης βλαβών. Αν δε σαρέσει δε σε υποχρεώνει κανείς να τα αγοράσεις, τράβα στο Linux που τα διορθώνουν μετά από 9 χρονια.
Αν θες να τα έχεις χωρίς άδεια (= κλοπή) τότε διαπράττεις ποινικό αδίκημα.
- - - Updated - - -
Μου κάνει εντύπωση που ακόμα ψάχνουμε να διορθώσουμε τις σαβούρες του Flash. Σαβούρα όχι σαν ιδέα ή σαν αποτέλεσμα, αλλά σαν κώδικας.Τελευταία επεξεργασία από το μέλος turboirc : 01-11-16 στις 20:26.
-
01-11-16, 20:27 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #6
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
Μέχρι να αποσυρθεί οριστικά, έχουμε καιρό. Οι browsers το μπλοκάρουν σιγά σιγά, αλλά υπάρχει πολύ περιεχόμενο εκεί έξω σε flash.
We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
01-11-16, 20:32 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #7
Το 99% θα μπορούσε να αντικατασταθεί. Νομίζω ότι για να αποσυρθεί πρέπει να το μπλοκάρουν μία και έξω, αλλιώς πάντα θα υπάρχει χρήση.
Το ίδιο που θα έπρεπε να γίνει με τα 32 bit δηλαδη.
-
01-11-16, 21:02 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #8It is wrong to put temptation in the path of any nation,/For fear they should succumb and go astray;
So when you are requested to pay up or be molested,/You will find it better policy to say: --
"We never pay any-one Dane-geld,/No matter how trifling the cost;
For the end of that game is oppression and shame,/And the nation that plays it is lost!"
Rudyard Kipling
-
01-11-16, 21:05 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #9
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
01-11-16, 21:19 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #10
Εκείνη η apple, δεν θα βρεί τίποτα ?
" Ούτε λαχανικά δεν θα φόρτωνα. "
----
No fm radio ?
No headphone jack ?
Sorry no phone.
-
01-11-16, 21:20 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #11
Δυστυχώς δεν υπάρχει γενική συμφωνία για κάτι τέτοιο. Συνήθως υπάρχει όντως τρόπος ενημέρωσης για τους vendors και embargo μικρής διάρκειας για την δημοσίευση. Στον χώρο του open source για τον οποίο μπορώ να μιλήσω με ασφάλεια, το δίμηνο είναι υπερβολικά πολύ χρόνος. Στα περισσότερα vulnerabilities, ακόμα και σ' αυτά που γίνεται responsible disclosure, ο χρόνος για αντίδραση είναι συνήθως πολύ μικρότερος.
Οι χρήστες είναι ήδη θύματα από την στιγμή που υπάρχουν exploits. Η google έχει υιοθετήσει "επιθετική" πολιτική στο συγκεκριμένο ζήτημα, δεν είναι -μόνο- θέμα ανταγωνισμού.Τελευταία επεξεργασία από το μέλος mobinmob : 02-11-16 στις 14:21. Αιτία: συντακτικό...
It is wrong to put temptation in the path of any nation,/For fear they should succumb and go astray;
So when you are requested to pay up or be molested,/You will find it better policy to say: --
"We never pay any-one Dane-geld,/No matter how trifling the cost;
For the end of that game is oppression and shame,/And the nation that plays it is lost!"
Rudyard Kipling
-
01-11-16, 21:27 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #12
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
02-11-16, 00:31 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #13We recommend customers use Windows 10 and the Microsoft Edge browser for the best protection"Είμαι άνθρωπος και έχω αξιοπρέπεια.
Δεν δέχομαι να με διαφεντεύει ένας ξένος γιατί τότε είμαι σκλάβος"
Sami Sharaf (former Egypt Minister)για τη διαχείρηση της διώρυγας του Σουέζ από τους Αγγλους
-
02-11-16, 01:30 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #14
-
02-11-16, 01:58 Απάντηση: Η Google αποκαλύπτει ευπάθεια των Windows πριν το κλείσιμο της από την Microsoft #15
Αν η HTML5 δεν πήγαινε τα ζώα μου αργά σε παλιά μηχανήματα, θα ήταν ευκολότερο. Έχω δει επανειλημμένα μηχανήματα με αργούς επεξεργαστές να λαγκάρουν σε προβολές βίντεο μέσω html5, ενώ μέσω Adobe εκμεταλλεύονται Hardware decoding του πυρήνα γραφικών και προβάλλονται απρόσκοπτα :-(
Κι εγώ θέλω θεωρητικά να ξεφορτωθούμε τον διάτρητο κώδικα του adobe flash, αλλά όταν βλέπω απλά βιντεάκια html5 να φέρνουν cpu utilization 100% και χαμένα frames στον φορητό μου, ενώ με προβολή μέσω adobe flash αναλαμβάνει η Integrated κάρτα γραφικών κι έχω... 10-20% cpu utilization (χωρίς σπασίματα/χαμένα frames)... καπου τσινάω.
Παρόμοια Θέματα
-
Κλείνει η υπηρεσία BitTorrent Now λίγους μήνες μετά το ξεκίνημα της
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 23Τελευταίο Μήνυμα: 17-10-16, 00:25 -
Συνένωση των Oxygen OS και Hydrogen OS από την OnePlus για ταχύτερες αναβαθμίσεις
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 13Τελευταίο Μήνυμα: 06-09-16, 17:09 -
Υπάρχει για κατέβασμα ISO των Windows Vista Home Premium από την Microsoft;
Από dimangelid στο φόρουμ WindowsΜηνύματα: 2Τελευταίο Μήνυμα: 27-12-15, 19:07 -
Τα Windows κλείνουν 30 χρόνια από την πρώτη παρουσίαση των Windows 1.0 από την Microsoft
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 103Τελευταίο Μήνυμα: 07-12-15, 16:56
Bookmarks