Описание: http://security.compulenta.ru/218195/
Не нажимайте на ссылку не прочитав описание, если вы смотрите это через ИЕ.
Сама ссылка: http://lcamtuf.coredump.cx/mangleme/gal … _die1.html

Акела, уже позавчера вышел фикс. Лаб. Касперского вчера выложила большую статью с примером кода. Запуск кода внедренного в Жопег, через обращение к Color Manager. Насколько я понимаю, для пользующихся DEP не актуально.

Зашел, через IE. Ничего не произошло.
Только в трее значок Java появился и всё.

Акела, убийца! Надож по ярче предупреждать! У меня 11 окон было открыто. Все нах. рухнуло вместе с асей и фаром.
Я как всегда бегло просмотрел все и ступив нажал случайно...

Ждем ответов тов.Билла

Kurilshik, я предупреждал!

DarkLight, фикс? Вчера смтрел, не видел. Если есть, линк дай плз! А причём тут касперский?

Кухан, вот это интересно уже. Какой ИЕ на какой оси?

У меня 6.0.3790.1830 падает.

Версия: 6.0.2900.2180.xpsp_sp2_gdr.050301-1519

Система
Microsoft Windows XP
Professional
Версия 2002
Service Pack 2

Версия 5.1.2600

Версия Java 1.5.0, ставил отдельно.

Кухан, сенкс. Бум иметь в виду.

Акела, да насколько я понял, это таже лазейка о которой вчера писали на Секьюрити Лаб. Что при обработке заголовка Джипега, можно спровоцировать какое-то там некоректное чтнеие тегов и через Color Manager, подсунув ему вместо профиля свой код, получить доступ... Даже пример кода выложили... А Майкрософт эту тему типа уже пофиксила.

DarkLight, да нет. Тут через Яву, очевидно совершенно.