Websecurity - Веб безпека

В травні розпочався новий проект з серії “місяць багів”. Цього разу розпочався Month of ActiveX Bugs (або скорочено MoAxB) - Місяць ActiveX багів.

Як повідомляє автор проекту MoAxB - Month of ActiveX Bugs shinnai в своєму блозі, відкритому саме для цього проекту, в новому місяці багів будуть опубліковані дірки в ActiveX компонентах.

Дані компоненти можуть використовуватися різними додатками, але головним додатком для ActiveX є Microsoft Internet Explorer. Нагадаю, що ActiveX - це технологія Microsoft для оснащення веб-сторінок інтерактивними елементами.

По інформації від автора MoAxB, в основному будуть опубліковані баги, що являють собою помилки, які можна використовувати для атак відмови в обслуговуванні (DoS атак). А також будуть деякі баги, що дозволяють виконання коду. До речі, shinnai вже розпочав публікувати уразливості в ActiveX компонентах. Про перебіг даної акції я ще розповім додатково.

This entry was posted on 21:49 06.05.2007 and is filed under Новини сайту. You can follow any responses to this entry through the RSS 2.0 feed.