FORUM-NURAS

[bigus]

Dzis w wolnej chwili odwiedzalem rozne fora nurkowe i musze przstrzec wszystkich uzytkownikow przed odwiedzaniem witryny ktorej screeny znajduja sie ponizej. Dolaczony do stron jest exploit zarazajacy komputery odwiedzajacych wykorzystujac powazna luke w windows. Zanim wejdziecie tam powaznie sie zastanowcie. Proponuje tez sciagnac i zainstalowac odpowiednia latke dostepna na stronie microsoft.
Expliot zaciagany z witryny dziala przez umieszczenie kodu wykonywalnego w spreparowanym pliku graifcznym WMF. Po zwabieniu użytkownika na stronę zawierającą taki obrazek, atakujący może wykonać dowolne działania z w systemie odwiedzającego, korzystając z pełni przywilejów przyznanych użytkownikowi. W przypadku korzystania z konta administratora, oznacza to zdalne przejęcie pełnej kontroli nad systemem. Zastanawiam sie czy administrator tej witryny nudzi sie i zamiast zajac sie nurkowaniem "grzebie" w komputerach naiwnych odwiedzajacych.

Luka dotyczy niemal wszystkich używanych obecnie wersji systemu Windows, w szczególności: 98 SE, ME, 2000 SP4, XP SP1, XP SP2, XP Professional x64 Edition, Windows Server 2003 (SP1), Windows Server x64 Edition. Zalecamy jak najszybsze pobranie i instalację oficjalnej poprawki. Jest ona dostępna poprzez Biuletyn Bezpieczeństwa Microsoft MS06-001 oraz system Microsoft Update
łatkę można pobrac
TAM

[jcsjacekj]

[DarekS]

Pamietaj ze otwierajac dana strone zeby zassac jakis plik musisz wpisac odpowiednia linie na przegladanej stronie. Sam plik z nikad nie przyczepi sie.