Journal "remote code execution" chez microsoft.

• # oui et ?

  Posté par Nicolas Blanco (site web personnel) le 13 juillet 2005 à 14:43. Évalué à -10.

  

  oui et puis quoi ?
  
  si j'ai envie d'avoir des informations sur les failles des produits Microsoft je vais sur des sites spécialisés comme k-otik.net ou j'en sais rien.

  • [^] # Re: oui et ?

    Posté par DjinnS le 13 juillet 2005 à 15:10. Évalué à 10.

    

    Notons que k-otik.com n'est plus et qu'il faut maintenant dire http://www.frsirt.com/.(...)
    
    Ajoutons que le site traite aussi bien des systèmes Windows que Linux et autres.
    
    Notons qu'il y a peu de parc informatique homogène, et qu'il est donc plus que conseillé de savoir ce qu'il se passe sur les autres systèmes, plutot que de cracher dessus dès que ca marche pas. De plus, dans un soucis de culture et de connaissance, et surtout de veille, il est interessant de savoir ce qu'il se passe dans le monde de l'informatique ce 13 juillet 2005.
    
    Adopter une attitude comme celle de Billou qui conciste à ce braquer dès qu'il enttend le mot Linux (donc Windows et Microsoft pour nous) ne sert a rien, et ne nous rend pas plus intelligent. J'ai pu lire hier que notre fort dans le monde du libre est le choix, certains font le choix du non libre, respectons le.
    
    Enfin, pour finir je dirais:
    
    

    
    Les journaux sont destinés à des informations qui ne sont pas suffisamment intéressantes pour être validées en dépêche (sinon n'hésitez pas à proposer votre information en dépêche), qui sont sans rapport avec Linux ou le libre, ou simplement pour donner votre avis. Si vous désirez poser une question, merci d'utiliser les forums.
    

    • [^] # Re: oui et ?

      Posté par Lana le 13 juillet 2005 à 18:37. Évalué à -1.

      

      Il ne dit pas qu'il ne veut pas le savoir... il dit que s'il veux le savoir, il va sur les sites qui sont faits pour ça, et c'est bien différent.

      • [^] # Re: oui et ?

        Posté par Pior le 14 juillet 2005 à 01:05. Évalué à 0.

        

        Mouais, enfin le titre de son commentaire c'est "Oui et ?"
        On sent clairement qu'il n'approuve pas le journal.
        
        Donc pas de différence.

• # ...comment on peut faire un Remote code execution avec un tel composant?

  Posté par Matthieu Moy (site web personnel) le 13 juillet 2005 à 16:08. Évalué à 1.

  

  Faudrait demander aux auteurs du code responsable du buffer overflow dans la libpng par exemple :
  
  http://www.debian.org/security/2004/dsa-570(...)
  
  Ah, tiens, scoop. Des failles, y'en a pas que dans Windows.

  • [^] # Re: ...comment on peut faire un Remote code execution avec un tel compos

    Posté par ~ lilliput (site web personnel) le 13 juillet 2005 à 16:50. Évalué à 1.

    

    en faites ce module est un peu different puisqu'il a l'air de faire du post traitement, d'apres ce que j'ai compris. Donc c'est un peu plus traite.
    
    Je n'ai jamais pretendu que Gnu/Linux et ses applications n'avaient aucun bug or what-so-ever. Bon pour ceux qui ont lu le bulletin, il s'agit d'une entreprise de secu qui "montrer" le bug a microsoft. ( pas de troll inside)

    http://www.theatre-eibel.fr http://www.isc2chapter-yorkshire.co.uk

  • [^] # Re: ...comment on peut faire un Remote code execution avec un tel compos

    Posté par un_brice (site web personnel) le 13 juillet 2005 à 16:54. Évalué à 4.

    

    ...comment on peut faire un Remote code execution avec un tel composant?

    
    Faudrait demander aux auteurs du code responsable du buffer overflow dans la libpng par exemple :
    http://www.debian.org/security/2004/dsa-570(...)

    
    Je pense qu'il n'auront pas envie de répondre, c'est pas leur job après tout de discutter des failles de windows.
    
    

    Ah, tiens, scoop. Des failles, y'en a pas que dans Windows.

    Hors sujet.
    (d'autant plus qu'une faille de la libpng devait à priori toucher windows de la même manière)
    
    

    Je me demande comment on peut faire un Remote code execution avec un tel composant.

    
    On trouve des informations utiles (!) là bas : http://www.microsoft.com/technet/security/bulletin/ms05-036.mspx(...) (dans "Vulnerability Details").
    Apparement, le navigateur inclut dans windows doit avoir une fonction pour changer au besoin de profil de couleur au besoin et on peut l'utiliser pour executer du code.

    • [^] # Re: ...comment on peut faire un Remote code execution avec un tel compos

      Posté par Matthieu Moy (site web personnel) le 13 juillet 2005 à 18:47. Évalué à 2.

      

      J'ai peut être poussé un peu loin le raisonnement, mais je me suis permi d'interprêter la phrase "Je me demande comment on peut faire un Remote code execution avec un tel composant." comme "pt'ain, y sont cons chez MS, il font des failles de sécurité même dans la gestion des couleurs".
      
      Or, ce genre de bug ou faille de sécurité n'a rien d'extraordinaire, on en trouve de partout, régulièrement, voila.

      • [^] # Re: ...comment on peut faire un Remote code execution avec un tel compos

        Posté par ~ lilliput (site web personnel) le 13 juillet 2005 à 19:58. Évalué à 1.

        

        Nan en faite quand j'ai écrit le poste j'avais pensé tout d'abord aux fameuses faille libpng, qui a d'ailleurs touché windows et linux. Cette faille est une librairie qui permet la conversion des couleurs pour l'affichage ou l'impression si j'ai bien compris. Apparement IE et Outlook doivent utiliser cette dll comme la justement remarquer fouyaya.
        
        Le faite que l'on trouve des failles dans des modules de plus en plus loin, prouve que la sécurité est prises plus sérieusement chez microsoft qu'auparavant (le bulletin aurait été émis en avril)
        
        On oublie souvent que quand on code la librairie elle même peut avoir des failles de sécurité.

        http://www.theatre-eibel.fr http://www.isc2chapter-yorkshire.co.uk

• # comment k'on fait ?

  Posté par fouyaya le 13 juillet 2005 à 16:53. Évalué à 3.

  

  Je me demande comment on peut faire un Remote code execution avec un tel composant.
  
  suffit de savoir lire :
  
  A remote code execution vulnerability exists in the Microsoft Color Management Module because of the way that it handles ICC profile format tag validation. An attacker could exploit the vulnerability by constructing a malicious image file that could potentially allow remote code execution if a user visited a malicious Web site or viewed a malicious e-mail message. An attacker who successfully exploited this vulnerability could take complete control of an affected system.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.