atmfd.dll, библиотека семейства

Аноним (Microsoft Windows 10: Chromium based) 02/12/16 Птн 14:50:16 #1 №1901827

atmfd.dll, библиотека семейства шрифтов Windows в системах Microsoft Windows Vista SP2, Windows Server 2008 SP2 и R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold и R2, Windows RT 8.1, Windows 10 Gold, 1511, и 1607, и Windows Server 2016 позволяет злоумышленникам удаленно выполнять любой код через веб-сайт в интернете, эксплойт получил название "Open Type Font Remote Code Execution Vulnerability."

>Эксплойт существует с 2010 года
6 (шесть) лет

>Насколько все плохо
1. Полный доступ к любым файлам системы.
2. Скомпрометированность на уровне ядра. Система полностью уязвима.
3. Злоумышленнику не требуется специального уровня доступа, чтобы исполнять на машине вредоносный код.

http://www.securityfocus.com/bid/94156

Майкрософт не упоминает о каких-либо факторах, смягчяющих обстоятельства использования эксплойта. 100% говнина.
>https://technet.microsoft.com/library/security/ms16-132

ПОСТАВИЛ СПЕРМУ
@
ХАКНУЛИ ЧЕРЕЗ ШРИФТЫ

А вот у Линуксов ШГ РРЯЯЯЯЯЯЯЯ
(Автор этого поста был предупрежден.)

Аноним (Microsoft Windows 7: Firefox based) 02/12/16 Птн 15:04:17 #2 №1901846

А эксплоент-то есть?

Аноним (Google Android: Mobile Safari) 02/12/16 Птн 15:07:08 #3 №1901849

>>1901827 (OP)
Покаялся тебе за щёку, можешь проверять. Ах да, шрифты у вас всё-таки говно!

Аноним (Linux: Chromium based) 02/12/16 Птн 16:09:44 #4 №1901890

Спермоворы соснули. Опять. А впрочем - ничего нового

Аноним (Microsoft Windows 7: Firefox based) 02/12/16 Птн 16:14:28 #5 №1901893

>>1901827 (OP)
Ты все врешь.
Зарепортил.

Аноним (Google Android: Chromium based) 02/12/16 Птн 17:41:51 #6 №1901983

Да-да, зато когда недавно про 10-летнюю дырку на прыщах узнали, то там маневрировали как пингвины от бурятов. А на сперму стрелки только так переводят, пытаясь скрыть свой позор.

Аноним (Microsoft Windows 10: Chromium based) 02/12/16 Птн 17:49:45 #7 №1901987

>>1901827 (OP)
cd "%windir%\system32"
takeown.exe /f atmfd.dll
icacls.exe atmfd.dll /save atmfd.dll.acl
icacls.exe atmfd.dll /grant Administrators:(F)
rename atmfd.dll x-atmfd.dll
cd "%windir%\syswow64"
takeown.exe /f atmfd.dll
icacls.exe atmfd.dll /save atmfd.dll.acl
icacls.exe atmfd.dll /grant Administrators:(F)
rename atmfd.dll x-atmfd.dll

Аноним (Microsoft Windows XP: Firefox based) 02/12/16 Птн 18:19:38 #8 №1901998

14806919784900.png

>>1901827 (OP)
>Производитель: Adobe Systems Incorporated
канешна-канешна, опять злобный мрикософт во всем виноват
то ли дело пердoмейнтейнеры, у них ни бага не проскочет, ни эксплойта, а ежели чего - фиксят просто-таки мгновенно

Аноним (Microsoft Windows 10: Chromium based) 02/12/16 Птн 18:20:33 #9 №1901999

>>1901827 (OP)
Дауны без обновлений и спермобляди соснули.
http://habrahabr.net/thread/4415

Аноним (Microsoft Windows 10: Chromium based) 02/12/16 Птн 18:24:02 #10 №1902003

14806922424390.jpg

>>1901827 (OP)
>Майкрософт не упоминает о каких-либо факторах, смягчяющих обстоятельства использования эксплойта. 100% говнина.
Кроме обновления безопасности после которого вообще стало известно публично, что эта уязвимость существовала.
https://support.microsoft.com/ru-ru/kb/3200970

Аноним (Microsoft Windows 10: Chromium based) 02/12/16 Птн 18:29:34 #11 №1902012

>>1901827 (OP)
>>Насколько все плохо
>1. Полный доступ к любым файлам системы.
>2. Скомпрометированность на уровне ядра. Система полностью уязвима.
>3. Злоумышленнику не требуется специального уровня доступа, чтобы исполнять на машине вредоносный код.
На самом деле:
>Attackers can exploit this issue to obtain sensitive information that may aid in launching further attacks.

Аноним (Microsoft Windows 8: Firefox based) 02/12/16 Птн 19:08:06 #12 №1902072

Вот соснули так соснули.

Аноним (Microsoft Windows 7: Firefox based) 02/12/16 Птн 19:59:15 #13 №1902141

>>1902012
Это тебе Хозяин нашептал?
http://www.cvedetails.com/cve/CVE-2016-7256/
CVSS Score 9.3, петушок, обтекай.

Аноним (Microsoft Windows 10: Chromium based) 02/12/16 Птн 20:08:31 #14 №1902160

14806985115160.png

>>1902141
Это по оповской ссылке написано.
>CVSS Score 9.3, петушок, обтекай.
Борь, бывает и хуже.

Аноним (Linux: Firefox based) 02/12/16 Птн 20:15:47 #15 №1902175

>>1902141
Твой хозяин шепчет спермачам?

Аноним (Microsoft Windows 7: Firefox based) 02/12/16 Птн 20:21:09 #16 №1902182

>>1901827 (OP)
Внимание! Нужно это гавно запустить, я рандомный мусор запускаю в sandboxie и она там ничерта не сможет сделать, пути изменяются, вызовы подменяются, так что хуй.

Можно только если специально выход из песочницы напишут

Аноним (Microsoft Windows 7: Firefox based) 02/12/16 Птн 23:17:46 #17 №1902394

14807098669650.png

>>1902160
Ага, бывает. Не соснули совсем ни разу, хе-хе.

Аноним (Microsoft Windows 10: Chromium based) 03/12/16 Суб 03:00:25 #18 №1902565

>>1902394
Да соснули соснули, борь. Я не стану отрицать в софте бывают уязвимости, даже в таком охуенном как windows 10.

Аноним (Linux: Firefox based) 03/12/16 Суб 03:32:41 #19 №1902574

>>1902565
>даже
Спермач виляет.

Аноним (Microsoft Windows 10: Chromium based) 03/12/16 Суб 04:21:02 #20 №1902583

>>1902574
Блять, я же согласился что соснули, где виляние то?

Аноним (Apple Mac: Chromium based) 03/12/16 Суб 04:31:53 #21 №1902584

>%uname -m
>Darwin MacBook-autumnleaf.local 11.4.2 Darwin Kernel Version 11.4.2: Thu Aug 23 16:26:45 PDT 2012; root:xnu-1699.32.7~1/RELEASE_X86_64 x86_64

Продолжайте держать нас в курсе

Аноним (Microsoft Windows 10: Firefox based) 03/12/16 Суб 04:33:54 #22 №1902585

>>1902141
Почитал этот сайт, судя по количеству уязвимостей, больше всего сосут апплебляди, потом прыщепердолики, а вот в осле уязвимостей найдено чуть ли не вдвое меньше, чем в прыщах.

Аноним (Microsoft Windows 7: Firefox based) 03/12/16 Суб 04:45:28 #23 №1902589

>>1902585
>Почитал этот сайт
А количество чего там указано, ты прочитал?