Microsoft опубликовала важный бюллетень о безопасности MS11-071 с описанием уязвимости во всех версиях Windows.
Суть уязвимости в том, что если пользователь открывает .txt файл из сетевой папки, то в его системе может запуститься вредоносный код из .dll в той же сетевой папке, что и файл .txt. В результате злоумышленник может получить такие же права в системе, какие есть у пользователя. Кроме .txt, уязвимость покрывает файлы .rtf и .doc.
Подробнее о
загрузке DLL в Windows, а также о
настройке реестра для ограничений на поиск DLL (CWDIllegalInDllSearch).
Похожая «уязвимость» для Linux связана с использованием LD_LIBRARY_PATH.
Комментариев 3