Kolla avatars för bl.a. icc tagdata overflow...

[[Akryl]*Amid]

Kan man inte göra en genomgång av i alla fall avatars så att de inte
innehåller elaka saker som t.ex. det jag nämnde i rubriken som kan
göra det möjligt för "remote code execution".

Jag vet minst en anvädnare som har det i sin avatar och det är
Wagge (Jo, hans röda GSXR-750 är potentiellt farlig )

Vad det handlar om?
http://www.microsoft.com/technet/security/Bulletin/MS05-036.mspx

 

[Catman]

för oss ickedatakunniga....kan du prata svenska???

/Tom

 

[[Akryl]*Amid]

för oss ickedatakunniga....kan du prata svenska???

/Tom

Om man t.ex. i sin avatar har en gif-bild som har information om
färg-profilen, men skriver dessa taggar för långa (ofta medvetet
men inte alltid) så kan man på något klurigt sätt utnyttja en bugg
i en fil i windows som kollar färgprofilen så att man kan köra kod
på datorn. Så, om du kikar på bilden så kan den köra kod på din
dator helt enkelt.

 

[Swedie]

Tog bort Wagge's avatar. Kolla upp hans profilbild oxå.

Jag får inget felmeddelande iaf.

 

[Magnus-Sthlm]

Om man t.ex. i sin avatar har en gif-bild som har information om
färg-profilen, men skriver dessa taggar för långa (ofta medvetet
men inte alltid) så kan man på något klurigt sätt utnyttja en bugg
i en fil i windows som kollar färgprofilen så att man kan köra kod
på datorn. Så, om du kikar på bilden så kan den köra kod på din
dator helt enkelt.

Jaha, var det sååå du menade. Glasklart

Men hur kollar man det själv då?

 

[sner0]

Ledsen för trådkapningen men då borde man kanske kolla bilder som läggs i inlägg så inte url;en är förkortad med tex tinyurl eller snipurl osv då dessa tillåter data att skickas med i url;en som förkortas.

Man kan alltså dölja saker som man annars ofta vill filtrera bort på forum osv..

ex:

http://snipurl.com/hkgb
becomes:
http://www.google.com.my/search?hl=en&q=test&meta=

And
http://snipurl.com/hkgb/blahblah.jpg
becomes:
http://www.google.com.my/search?hl=en&q=test&meta=/blahblah.jpg

The following
http://tinyurl.com/aqxq8
becomes
http://mail.google.com/mail/?logout&test=

And
http://tinyurl.com/aqxq8/foo.jpg
Goes to
http://mail.google.com/mail/?logout&test=/foo.jpg
Which seems to log one out of google mail .

Bara en tanke..

Edit: Alla sådana tjänster tillåter _inte_ data att skickas med i url;en

 

[[Akryl]*Amid]

Tog bort Wagge's avatar. Kolla upp hans profilbild oxå.

Jag får inget felmeddelande iaf.

Jag kollade in alla hans bilder, men det var bara avataren som hade problemet.

Jaha, var det sååå du menade. Glasklart

Men hur kollar man det själv då?

Jag såg det på att min brandvägg började ropa, annars vet jag inte.
Däremot så vet jag hur man skyddar sig. =)

http://www.microsoft.com/technet/security/Bulletin/MS05-036.mspx

Gå ner till Affected software
Välj Download the update för ditt operativsystem
Välj en svenska ut Change language om det finns
ladda hem och kör patchen =)

 

[Wagge]

Min avatar var (och är) en GIF bild...

Skumt...