03-12-2012, 10:51 PM
<p style="text-align: right;"><a href="http://www.exploit.in/modules.php?name=news&file=view&news_id=4872" title=":: Источник ::" target="_blank">:: Источник ::</a></p>
<p>Vupen Security продемонстрировала несколько 0day-уязвимостей и за явным преимуществом победила на конкурсе Pwn2Own, который завершился на конференции по безопасности CanSecWest в Ванкувере.</p>
<br /> В первый день соревнований команда Vupen взломала браузер Chrome, но благодаря специально установленному жучку в коде Chrome компания Google сумела выяснить, в чём заключается уязвимость.<br /><br /> В третий день соревнований команда Vupen показала эксплойт для IE9 на полностью пропатченной Windows 7 SP1, используя две 0day-уязвимости с переполнением кучи и нарушением адресации памяти (memory corruption). Этот эксплойт работает во всех версиях Internet Explorer, начиная с шестой и заканчивая десятой под Windows 8.<br /><br /> Представители Vupen подтвердили, что данная уязвимость присутствует в Internet Explorer уже много лет, начиная с шестой версии. Они обещают сообщить в Microsoft подробности уязвимости с переполнением кучи, но сохранят «для своих клиентов» уязвимость c нарушением адресации памяти, которая позволяет вредоносному коду выйти за пределы песочницы Protected Mode. Они также сказали, что во время создания эксплойта для конкурса (что заняло девять недель работы двух сотрудников) они нашли много уязвимостей в Protected Mode, но с появлением подобных систем защиты кода, как в Windows 8, эксплойты становится труднее создавать, так что их стоимость повышается.<br /><br />
<p>По условиям конкурса Pwn2Own, участники соревнований не обязаны предоставлять разработчикам браузеров код эксплойта и информацию об уязвимостей. Они работают в виртуальной машине, запускают там свой код — и организаторы соревнований получают сигнал от виртуальной машины, если эксплойт срабатывает.</p>
<hr />
<p>PS: Diablo - срочно слазь с осла (IE) ... он дЫряв как решето))))</p>
<p>Vupen Security продемонстрировала несколько 0day-уязвимостей и за явным преимуществом победила на конкурсе Pwn2Own, который завершился на конференции по безопасности CanSecWest в Ванкувере.</p>
<br /> В первый день соревнований команда Vupen взломала браузер Chrome, но благодаря специально установленному жучку в коде Chrome компания Google сумела выяснить, в чём заключается уязвимость.<br /><br /> В третий день соревнований команда Vupen показала эксплойт для IE9 на полностью пропатченной Windows 7 SP1, используя две 0day-уязвимости с переполнением кучи и нарушением адресации памяти (memory corruption). Этот эксплойт работает во всех версиях Internet Explorer, начиная с шестой и заканчивая десятой под Windows 8.<br /><br /> Представители Vupen подтвердили, что данная уязвимость присутствует в Internet Explorer уже много лет, начиная с шестой версии. Они обещают сообщить в Microsoft подробности уязвимости с переполнением кучи, но сохранят «для своих клиентов» уязвимость c нарушением адресации памяти, которая позволяет вредоносному коду выйти за пределы песочницы Protected Mode. Они также сказали, что во время создания эксплойта для конкурса (что заняло девять недель работы двух сотрудников) они нашли много уязвимостей в Protected Mode, но с появлением подобных систем защиты кода, как в Windows 8, эксплойты становится труднее создавать, так что их стоимость повышается.<br /><br />
<p>По условиям конкурса Pwn2Own, участники соревнований не обязаны предоставлять разработчикам браузеров код эксплойта и информацию об уязвимостей. Они работают в виртуальной машине, запускают там свой код — и организаторы соревнований получают сигнал от виртуальной машины, если эксплойт срабатывает.</p>
<hr />
<p>PS: Diablo - срочно слазь с осла (IE) ... он дЫряв как решето))))</p>
