كنترل پنل             جستجو               پرسشهای متداول            .:: آخرین پست‌های انجمن ::.            لیست اعضا            مدیران سایت             درجات        ورود
فهرست انجمن‌ها -> مقالات و آموزش‌هاي شما
پاسخ دادن به این موضوع
خطاي سرريز بافر در MS Task Scheduler
پست تاریخ: دوشنبه 9 آبان 1384 - 14:34    
Sali1
داره كولاك مي‌كنه!
داره كولاك مي‌كنه!


پست: 132
عضو شده در: 27 مهر 1384
محل سکونت: Tehran
iran.gif


امتياز: 1289

عنوان: خطاي سرريز بافر در MS Task Scheduler خواندن مشخصات فردی ارسال پیام شخصی ارسال email

وجود خطای سرریز بافر در Task Scheduler ویندوز ممکن است باعث شود تا نفوذگران بتوانند از طریق نوع خاصی از فایلهای آلوده ( JOB. ) به سیستم شما نفوذ کرده ، کد مورد نظر خود را بر روی آن اجرا نمایند.
Task Scheduler ویندوز تمامی Task ها را در فایلهایی با پسوند JOB . ذخیره میسازد. وجود خطای سر ریز بافر در هنگام پردازش این فایل توسط برنامه Mstask.dll به نفوذگر اجازه میدهد تا با تزریق کد دلخواه خود در یک فایل خاص JOB . بتواند برنامه مذکور را سرریز کرده ، کد دلخواه خود را اجرا نماید. این خطا در هنگام پردازش نامها و دستورات Scheduler ایجاد میشود.
وجود این خطا به نفوذگران اجازه نفوذ از راههای مختلفی را میدهد از جمله : ارسال ایمیلهایی با فایلهای ضمیمه JOB . ، یا قرار دادن چنین فایلهای در یک دایرکتوری عمومی. بازدید از یک سایت خطرناک نیز ممکن است باعث اجرای چنین فایلهايی بر روی سیستم شود.
هشدار: حتی بازدید از سایت یا دایرکتوری حاوی چنین فایلی ممکن است دستگاه شما را آلوده کند و هیچ نیازی به Download کردن یا اجرای مستقیم این فایل برای انجام حمله نیست. در واقع این Shell32.dll است که توسط Explorer به صورت اتوماتیک فایل با پسوند JOB . را در صورت وجود فراخوانی میکند.
نکته مهم اینکه خود Microsoft پک های امنییتی این مورد رو برای سیستم عاملهای 2000 وXPو حتی اینتر نت اکسپلوررداده
می تونید از این لینک برای در یافت پک ها استفاده کنید.
دریافت پک های امنیتی

[ وضعيت كاربر: ]

تشکر کردن از پست  پاسخگویی به این موضوع بهمراه نقل قول 
تشکرها از این پست:


نمایش پستها:                 مشاهده موضوع قبلی :: مشاهده موضوع بعدی  
پاسخ دادن به این موضوع
 

صفحه 1 از 1

تمام زمانها بر حسب GMT + 3.5 Hours می‌باشند
 Related Topics 


 information 

 

پرش به:  
شما نمی توانید در این بخش موضوع جدید پست کنید
شما نمی توانید در این بخش به موضوعها پاسخ دهید
شما نمی توانید موضوع های خودتان را در این بخش ویرایش کنید
شما نمی توانید موضوع های خودتان را در این بخش حذف کنید
شما نمی توانید در این بخش رای دهید


Copyright 2004-2024. All rights reserved.
© by Aftabgardan Cultural Center : Aftab.cc