Seorang peneliti bernama Max mengklaim telah mengidentifikasi kerentanan denial-of-service (DOS) yang mampu mempengaruhi versi full update Windows 7 dan bahkan mungkin pada Windows Vista.
Dia mengungkapkan bahwa "blue screen of death" (BSOD) dapat dipicu dengan membuat "set yang sangat spesifik dari panggilan sistem operasi."
Meskipun ia belum dapat memastikan apakah celah keamanan ini dapat digunakan oleh penyerang untuk mengeksekusi arbitrary code, ia menegaskan bahwa hal itu bisa dimanfaatkan untuk merusak memori kernel dan menyebabkan keadaan DOS.
Untuk menunjukkan temuannya itu, ia menerbitkan kode lengkap (ditulis dalam C) yang diperlukan untuk memicu bug tersebut. Klik di sini untuk melihat kodenya.
Dia mengungkapkan bahwa "blue screen of death" (BSOD) dapat dipicu dengan membuat "set yang sangat spesifik dari panggilan sistem operasi."
Meskipun ia belum dapat memastikan apakah celah keamanan ini dapat digunakan oleh penyerang untuk mengeksekusi arbitrary code, ia menegaskan bahwa hal itu bisa dimanfaatkan untuk merusak memori kernel dan menyebabkan keadaan DOS.
Untuk menunjukkan temuannya itu, ia menerbitkan kode lengkap (ditulis dalam C) yang diperlukan untuk memicu bug tersebut. Klik di sini untuk melihat kodenya.
{ 0 comments... read them below or add one }
Post a Comment