Исходное сообщение
"Открыт код Duetto, системы для запуска в web-браузере проект..." Отправлено iZEN, 01-Ноя-13 19:10
> Блин, я понимаю, что тебе джава нравится, но тебя что, действительно не > смущает такое, как здесь - https://www.opennet.ru/opennews/art.shtml?num=36294 - когда > с закрытием дыры тянули до упора, даже зная, что уже эксплоиты > гуляют? Ты кроме чтения смысл понимаешь? https://www.opennet.ru/opennews/art.shtml?num=36270 ///--- Уязвимость используется для распространения вредоносного ПО McRAT, поражающего Windows-системы при открытии специально модифицированных страниц на подконтрольных злоумышленникам сайтах. ---/// То есть нужно иметь включенный необновлённый Java-плагин в браузере под Windows, зайти на подконтрольный злоумышленником сайт и открыть на нём страницу. И все три фазы Луны ВНЕЗАПНО совпадут: ///--- В процессе эксплуатации осуществляется поиск области памяти, в которой хранятся внутренние структуры данных JVM, после чего осуществляется обнуление участков данных областей с целью дезактивации менеджера безопасности. После успешной эксплуатации, под видом изображения осуществляется загрузка исполняемого файла McRAT и попытка его запуска. ---/// Дальше опять нужны совпадения ещё НЕСКОЛЬКИХ условий для успешной эксплуатации уязвимости, совпадение которых в реальной жизни маловероятно.