Archive for septiembre 12th, 2002

Estupido (y peligroso) bug en XP

Jueves, septiembre 12th, 2002 509 lecturas

El Help and Support Center en XP es una expansion del Help Center introducido en ME. La idea es que uno puede saber que es lo que anda mal y como solucionarlo con unos simples clicks. Tambien provee tutoriales y algunas otras cosa.

Revolucionario
Aparte, registra un protocolo (hcp://) que permite lanzar el Help Center desde una pagina web..
Y trae algunos problemitas :)
Ante el aviso de un amigo decidi ver
como se podia explotar y vaya que es tremendo: al hacer click sobre un link especial (que puede estar en una pagina remota), HCP vaciara una carpeta de tu disco.
El HCP corre con permisos muy elevados, lo que permite al sistema ejecutar scripts sin alertas al usuario.
El problema, lo genera un archivo llamado “uplddrvinfo.htm” que aparentemente sirve para que el sistema suba informacion sobre hardware y drivers para solucionar problemas de hardware.
Este archivejo, contiene este codigo:

var oFSO = new ActiveXObject (" Scripting.FileSystemObject" );
try
{
oFSO.DeleteFile( sFile );
}

Donde ‘sFile’ se deriva del URL. Cuando es llamado, el Help Center llamara al upldrvinfo.htm y como corre con permisos elevados no mostrara ninguna alerta.

Ogg Vorbis les gana a todos!

Jueves, septiembre 12th, 2002 384 lecturas

La revista alemana c’t organizo el evento de “comparacion de audio” mas grande hasta la fecha. Los formatos comparados fueron Vorbis, MP3Pro, Windows Media, AAC, RealAudio, y MP3 y Vorbis salio siendo el ganador!

Buscar: