Biztons�gport�l

Internet Connection Sharing DoS hiba

A sebezhet�s�g kihaszn�l�s�val a Windows be�p�tett t�zfala hat�stalan�that�v� v�lik. A t�mad�sok sor�n a helyi h�l�zat fel�l lekapcsolhat� a t�zfal, �s ez�ltal tov�bbi fenyegetetts�gekkel szemben v�lnak kiszolg�ltatott� az �rintett rendszerek. Az els� vizsg�latok szerint az Interneten kereszt�l nem haszn�lhat� ki a s�r�l�kenys�g.

Internet Explorer sebezhet�s�g

Az Internet Explorer s�r�l�kenys�ge egyes nyomat�si funkci�kban l�v� hib�kra vezethet� vissza. Az eddigi vizsg�latok szerint a webb�ng�sz� nyomat�sok alkalm�val nem minden esetben ellen�rzi megfelel�en a weboldalakon elhelyezett linkeket. Ennek k�vetkezt�ben speci�lisan szerkesztett URL-ek felhaszn�l�s�val a t�mad�k k�rt�kony k�dokat futtathatnak le a "helyi biztons�gi z�na" be�ll�t�sainak megfelel�en. Tov�bbi r�szletek (angolul):
http://www.frsirt.com/english/advisories/2008/1529

Creative Software AutoUpdate Engine ActiveX

A Creative Labs AutoUpdate Engine ActiveX vez�rl� abban az esetben telep�l fel a sz�m�t�g�pekre, ha azokba valamilyen Creative Labs hardver eszk�z ker�l. A Creative Software AutoUpdate Engine ActiveX feladata a k�l�nb�z� friss�t�sek telep�t�se. A vez�rl� az CTSUEng.ocx f�jlban tal�lhat�, �s egy puffert�lcsordul�si hib�ra visszavezethet� sebezhet�s�get tartalmaz. Ennek kihaszn�l�s�val a t�mad�k k�rt�kony k�dokat futtathatnak le az �rintett rendszereken. A s�r�l�kenys�g kihaszn�l�shoz sz�ks�ges k�dok m�r el�rhet�k az Interneten.