Foros Club Delphi - "grave vulnerabilidad" en 'Windows' e Internet Explorer'

Foros Club Delphi (https://www.clubdelphi.com/foros/index.php)

- Noticias (https://www.clubdelphi.com/foros/forumdisplay.php?f=34)

- - "grave vulnerabilidad" en 'Windows' e Internet Explorer' (https://www.clubdelphi.com/foros/showthread.php?t=9782)

marcoszorrilla

02-05-2004 16:25:25

"grave vulnerabilidad" en 'Windows' e Internet Explorer'

Cita:

Hispasec advierte de una "grave vulnerabilidad" en 'Windows' e Internet Explorer' Redacción - (Noticias) - 01/05/2004 La consultora independiente de seguridad informática Hispasec ha advertido en las últimas horas sobre la existencia de una "grave vulnerabildiad" en el sistema operativo 'Windows' y el navegador 'Internet Explorer', que podría ser explotada para comprometer el sistema de un usuario.

La vulnerabilidad se debe "a una falta de comprobación de tamaños en variables dinámicas y provoca un desbordamiento de 'búffer' que afecta tanto al explorador de 'Windows' como el de Internet", apuntó Hispasec.

......(Resto del Artículo)--->http://www.noticias.com/index.php?ac...=&IDCanal=1#a1

Un Saludo.

kinobi

02-05-2004 16:41:18

Hola,

en la noticia hay un cometario curioso, cito:

Cita:

El problema puede presentarse cuando se realiza una conexión a un servidor de ficheros que contenga recursos compartidos cuyo nombre sea especialmente largo (de unos trescientos bytes) y que no tenga letras en minúscula.

¿Alguien tiene idea de cómo puede provocar una vulnerabilidad el que nombre del recurso no tenga letras en minúscula? Curioso.

Saludos.

haron

02-05-2004 19:38:19

Cita:

Empezado por kinobi

Nota para el moderador: Si lo consideras conveniente, parte el hilo, y el debate que mantemos Harón y yo llévalo a "Debates". Seguramente esté mejor allí.

seria un tema de debate muy interesante.
pero por favor, no me "manteis".

Jure	02-05-2004 22:49:51

... una raya mas pa'un tigre...

Por que será que noticias como esta ya no me sorprenden. Es increible pero creo si el personal de desarrollo de M$ se dedicaran a solo a corrigir las fallas de sus software todavia estuvieramos Win95 y no peco de dramatico.

Jure.

marcoszorrilla

02-05-2004 22:55:04

Ah, como prometía aquel Windows 3.11 trabajo en Grupo.

Pero desde que se empezó a vender como las gabardinas, la verdad es que no ganamos para disgustos.

Un Saludo.

La franja horaria es GMT +2. Ahora son las 22:25:33.