Messages posted by: thanhbien

Nói chung là các quản trị cần cập nhật bản vá ngay khi MS đưa ra vì phương pháp tấn công đã bị công bố rồi.

MS chỉ đặt mức critical khi lỗi đó là remote code execution thôi. Việc ra out of band, không phải vì mức độ nguy hiểm của lỗi đó, mà vì cách thức tấn công đã bị disclosure và đã có các cuộc tấn công dựa vào lỗ hổng đó được ghi nhận.

Vì vậy việc cảnh báo lỗ hổng bằng cách công bố rộng rãi mã khai thác/phương thức tấn công sẽ khiến nhà sản xuất buộc phải fix sớm hơn smilie

, nhưng cũng đặt ra cho các hệ thống nguy cơ bị tấn công cao hơn smilie

Đọc trên CNET thì thấy có n3d3v đang khuyên MS nên kiện những người ful disclosure lỗi smilie

http://news.cnet.com/8301-27080_3-20017781-245.html

Adobe cũng đã xác nhận có vấn đề trong bản vá bug /Launch do Le Manh Tung, BKIS chỉ ra http://blogs.adobe.com/asset/2010/07/update_on_functionality_change.html

Didier nói rằng, Adobe lập trình vá lỗi có vấn đề. "Yep, I assume they compare /Launch argument with cmd.exe, but don't canonicalize before compare. Secure coding 101"

"Chiên gia" của BKIS chỉ ra rằng, bản vá lỗi của /Launch của Adobe là vô tác dụng

http://blog.bkis.com/en/adobe-fix-still-allows-escape-from-pdf/

Didier Stevens, người phát hiện ra lỗ hổng này, đã xác nhận Adobe vá triệt để, tuy nhiên sau đó đã confirm rằng phát hiện của BKIS là "awesome"