Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Microsoft kaze: Ne pritiskajte F1!

[es] :: Advocacy :: Microsoft kaze: Ne pritiskajte F1!

[ Pregleda: 2865 | Odgovora: 11 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Slobodan Milivojevic
One IT
Pirot / ni.ac.rs

Član broj: 7062
Poruke: 6383
*.exe-net.net.

Jabber: poglavica@elitesecurity.org
Sajt: www.slobodanmilivojevic.i..


+363 Profil

icon Microsoft kaze: Ne pritiskajte F1!05.03.2010. u 12:39 - pre 171 meseci
http://www.computerworld.com/s...n_t_press_F1_key_in_Windows_XP

Citat:
Microsoft told Windows XP users today not to press the F1 key when prompted by a Web site, as part of its reaction to an unpatched vulnerability that hackers could exploit to hijack PCs running Internet Explorer (IE).


Dakle ni kad se davite nema F1!
Čemu ovo služi, a uz to i ne radi?!?!?!?!
www.oneit.rs :: www.koktelbar.rs ::
www.fissoft.net

Fiber on steroids:
http://www.speedtest.net/my-
result/3821970146
 
Odgovor na temu

Ivan.Markovic

Član broj: 97763
Poruke: 330

Sajt: security-net.biz


+19 Profil

icon Re: Microsoft kaze: Ne pritiskajte F1!05.03.2010. u 22:19 - pre 171 meseci
http://www.isec.pl/vulnerabili...ec-0027-msgbox-helpfile-ie.txt
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV
 
Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
77.46.145.*

Sajt: www.oligofrenolog.com


+382 Profil

icon Re: Microsoft kaze: Ne pritiskajte F1!05.03.2010. u 22:27 - pre 171 meseci
Owned.
 
Odgovor na temu

combuster
Ivan Bulatovic
Kraljevo

Član broj: 151351
Poruke: 4563
*.dynamic.isp.telekom.rs.

Sajt: www.linuxsrbija.org


+104 Profil

icon Re: Microsoft kaze: Ne pritiskajte F1!05.03.2010. u 22:45 - pre 171 meseci
Citat:

winhlp32 could allow remote attacker to run arbitrary command.


FAIL and p0wned :D
make love - !war
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16683
*.dip.t-dialin.net.



+7169 Profil

icon Re: Microsoft kaze: Ne pritiskajte F1!05.03.2010. u 22:47 - pre 171 meseci
Ja vec vidim 2 potencijalna fiksa:

1. Microsoft Keyboard 2.0 - ovog puta bez F1 dugmeta, koje je nesigurno :)

ili

2. Uvodjenje UAC prompta "da li ste sigurni da zelite da pritisnete F1? dugme moze biti opasno po vase fajlove"

:)
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Horvat

Član broj: 17332
Poruke: 3042
dynamic-213-198-248-122.adsl.eunet.rs.



+165 Profil

icon Re: Microsoft kaze: Ne pritiskajte F1!05.03.2010. u 22:54 - pre 171 meseci
sa jednog drugog foruma,da ne reklamiram
Citat:
Nesigurna pomoć u Windowsima

Microsoft je upozorio na opasan sigurnosni propust vezan uz sustav pomoći u operativnim sustavima Windows 2000, XP i Server 2003




Microsoft je upozorio na postojanje novog opasnog sigurnosnog propusta u starijim verzijama Windowsa na kojima se izvršava Internet Explorer.

Code:

http://www.microsoft.com/technet/security/advisory/981169.mspx



Propust pogađa sustave temeljene na Windows 2000, XP i Server 2003, a vezan je uz Visual Basic skripte i sustav pomoći u Windowsima. U opisu mogućnosti iskorištavanja propusta navodi se kako korisnik treba posjetiti internetske stranice na kojima se pojavljuje dijaloški okvir u kojem ga se poziva da pritisne tipku F1, nakon čega se na korisnikov sustav instalira zloćudni kod. Tipka F1 normalno se koristi za pozivanje sustava pomoći u Windowsima.
Windows Vista, Windows 7, i Windows Server 2008 nisu pogođeni ovim propustom, a problem je donekle ublažen na Windows Server 2003, gdje je IE Enhanced Security Configuration uključen u početno zadanim postavkama.

Microsoft navodi nekoliko mogućnosti za sprečavanje zloupotrebe propusta, uključujući savjet korisnicima da ne pritišću tipku F1 kad ih na to pozivaju internetske stranice, ograničavanja pristupa sustavu pomoći Windowsa, postavljanje sigurnosnih postavki za Internet i Local intranet na "visoko" kako bi se blokirale ActiveX kontrole i Active Scripting, te konfiguriranje Internet Explorera da upozori korisnika prije pokretanja Active Scriptinga ili onemogućavanje Active Scriptinga u sigurnosnim postavkama.

U Microsoftu također navode kako sigurnosni propust, koji je u petak objavljen od strane iSEC Security Researcha, nije odgovorno objavljen. Također se poziva sve koji misle da su pogođeni propustom da posjete Microsoftove stranice Consumer Security Support Center.


http://isec.pl/vulnerabilities/isec-0027-msgbox-helpfile-ie.txt


https://consumersecuritysuppor...ault.aspx?mkt=en-us&scrx=1


 
Odgovor na temu

maksvel

Član broj: 107376
Poruke: 2417

Jabber: maksvel
Sajt: maksvel.in.rs


+161 Profil

icon Re: Microsoft kaze: Ne pritiskajte F1!05.03.2010. u 22:54 - pre 171 meseci
Evo novog keyboarda, doduše u razvojnoj verziji:
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16683
*.dip.t-dialin.net.



+7169 Profil

icon Re: Microsoft kaze: Ne pritiskajte F1!05.03.2010. u 22:57 - pre 171 meseci
Lose je to, tastatura mora biti USB 3.0 - da podrzi silan protok .NET informacija izmedju drajvera pisanog u VB .NET-u i tastature :)
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

maksvel

Član broj: 107376
Poruke: 2417

Jabber: maksvel
Sajt: maksvel.in.rs


+161 Profil

icon Re: Microsoft kaze: Ne pritiskajte F1!05.03.2010. u 23:00 - pre 171 meseci
Pa jesam lepo napisao da je razvojna!?
A evo i pratećeg BSOD-a


[Ovu poruku je menjao maksvel dana 06.03.2010. u 00:17 GMT+1]
Prikačeni fajlovi
 
Odgovor na temu

Shadowed
Vojvodina

Član broj: 649
Poruke: 12846



+4783 Profil

icon Re: Microsoft kaze: Ne pritiskajte F1!05.03.2010. u 23:45 - pre 171 meseci
Citat:
Ivan Dimkovic: 2. Uvodjenje UAC prompta "da li ste sigurni da zelite da pritisnete F1? dugme moze biti opasno po vase fajlove"

+ Tip: For more information press F1 key
 
Odgovor na temu

combuster
Ivan Bulatovic
Kraljevo

Član broj: 151351
Poruke: 4563
*.dynamic.isp.telekom.rs.

Sajt: www.linuxsrbija.org


+104 Profil

icon Re: Microsoft kaze: Ne pritiskajte F1!06.03.2010. u 00:15 - pre 171 meseci
Heh, pa dobro, ima jedan samo jaci fail od ovog :)


make love - !war
Prikačeni fajlovi
 
Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
77.46.145.*

Sajt: www.oligofrenolog.com


+382 Profil

icon Re: Microsoft kaze: Ne pritiskajte F1!06.03.2010. u 00:19 - pre 171 meseci
Citat:
Shadowed: + Tip: For more information press F1 key


Hahahah, great :)
 
Odgovor na temu

[es] :: Advocacy :: Microsoft kaze: Ne pritiskajte F1!

[ Pregleda: 2865 | Odgovora: 11 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.