Zawieś[BBSD] system Windows 7 x64 jednym tagiem html!

[Krzysztofa]

Witam Was!

 

Atak jest dziecinnie prosty. Za pomocą tagu IFRAME , który posiada odpowiednią dużą wysokość, otwarta przez przeglądarkę Safari można dokonać przepełnienia pamięci w przeglądarce, a następnie zawieszenia całego systemu operacyjnego i wywaleniem BBSD. Jak to wygląda w akcji?

 

Strona, która zawiesza komputer (BBSD)

http://niebezpiecznik.pl/wp-content/uploads/2011/12/win7_64b_iframe.html

 

Na tego typu ataki podatna jest obecnie tylko i wyłącznie przeglądarka Safari firmy Apple i system windows 7 64 bitowa wersja.

Kto korzysta z Safari na Windows?

 

źródło:

http://niebezpiecznik.pl/post/zawies-w-windows-7-64bit-iframe-0day/

 

Tu macie kodzik takiego taga:

 

<iframe height="18082563"></iframe>

Nie wykorzystywać tego do czynienia zła! :P

 

Pozdrawiam Krzysztof

 

ps. UWAGA! Bez obaw to nie zrobi nic złego z komputerem jedynie zawiesi się przez przepełnienie pamięci i tyle, można stracić tylko niezapisane dokumenty itp

[TCQ]

Przypadkowy dubel:

http://www.mpcforum.pl/topic/520937-bsod-zawies-system-windows-7-x64-jednym-tagiem-html/