НГС.Форум /Компьютеры Интернет Связь / Программирование /

Неизвестная уязвимость функции printf

Печать RSS Деревом

Deft
activist
Сообщений: 382
28.02.04 22:16
Как вам такой сабж? http://www.citforum.ru/security/articles/printf/
Отсутствие вариантов – тоже вариант, но самый худший.
КопироватьСсылка
Рассказать друзьям
Сибиряк
old hamster
Сообщений: 13510
29.02.04 20:48Ответ на сообщение Неизвестная уязвимость функции printf пользователя Deft
Ну...новость вообще то не нова
КопироватьСсылка
Рассказать друзьям
Deft
activist
Сообщений: 382
29.02.04 23:53Ответ на сообщение Re: Неизвестная уязвимость функции printf пользователя Сибиряк
Ну..... смотря для кого........
Отсутствие вариантов – тоже вариант, но самый худший.
КопироватьСсылка
Рассказать друзьям
ugly
Анонимный пользователь
01.03.04 10:54Ответ на сообщение Re: Неизвестная уязвимость функции printf пользователя Deft
действительно, непонятно, почему статья озаглавлена "_неизвестная_ уязвимость...". попробойте поискать "ошибка форматной строки" или "format string bug", и вы увидите, что эта "новость" давно уже не новость. кроме того, я не обнаружил в статье того, что кроме получения дампа памяти можно еще и выполнить любой код по желанию атакующего, что, по-моему, гораздо опаснее, особенно, когда подобные ошибки встречаются в сетевых службах
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Компьютеры Интернет Связь / Программирование /

Перейти в форум

открыть в новом окне

Модератор:

flopic