Les perles de Windows & Cie

http://www.bit-tech.net/news/bits/2015/02/12/microsoft-kernel-bug/1

Une vulnérabilité qui existe dans Windows depuis XP, voire plus ancien encore, et qui a été réglée 15 ans après. Celle-ci permet d'escalader les privilèges du noyau en exploitant une faille... Dans le code qui gère les barres de défilement de GUI en exploitant un dépassement de pile.

http://googleprojectzero.blogspot.fr/2015/07/one-font-vulnerability-to-rule-them-all.html

Un joli tas d'exploits qui permettent de faire planter le noyau grâce à des polices de caractère.

http://www.securityweek.com/critical-vulnerability-symantec-av-engine-can-be-exploited-sending-email

Corrompre la mémoire du noyau grâce à un antivirus dans son unpacker d'exécutables compressés. C'est tout de même beau. Surtout quand on fait planter les serveurs de mail de l'entreprise en leur envoyant un exemple.

Citation :

https://support.microsoft.com/fr-fr/kb/3036220

Pour toutes les éditions x64 prises en charge de Windows 7 :
Windows6.1-KB3013455-x64.msu

TIL que Windows 7 est enfaite Windows 6.1 ...

sachem a écrit:

Citation :

https://support.microsoft.com/fr-fr/kb/3036220

Pour toutes les éditions x64 prises en charge de Windows 7 :
Windows6.1-KB3013455-x64.msu

TIL que Windows 7 est enfaite Windows 6.1 ...

Le noyau n'est pas versionné de la même façon que l'OS.

ouais j'ai lu l'article Wikipédia, c'est tout de même drôle.

Avec Windows, pas besoin de parler de bugs ou de code source pour tomber sur des perles.

Pourquoi s'agaçer à faire un sélecteur de couleurs pour le bouton démarrer? [url="https://www.reddit.com/r/Windows10/comments/4wl3hq/windows_10_simple_cool_little_bug_reported/"]Après tout, il suffit d'exploiter un bug.[/url]