Nowy błąd w Windows 7: Zawieszenie systemu przez IFRAME
Nowy błąd w Windows 7: Zawieszenie systemu przez IFRAME
Użytkownicy Windows 7 64-bit mogą być narażeni na poważny problem związany z przeglądarką Safari. Na Twitterze, użytkownik o nicku w3bd3vil ujawnili sposób na zawieszenie systemu, wchodząc na stronę WWW z tagiem iframe o dużej wartości w atrybucie height.
Według informacji, po otwarciu takiej strony w Safari, system generuje Blue Screen of Death (BSOD). Działa to jedynie na Windows 7 Professional 64-bit, a błąd nie jest związany z przeglądarką, lecz z uszkodzonym sterownikiem win32k.sys. Funkcja NtGdiDrawStream jest odpowiedzialna za ten krytyczny błąd.
Firma Secunia sklasyfikowała problem jako wysoko krytyczny, co oznacza, że atakujący mogą uzyskać dostęp do systemu na poziomie kernela. Istnieje obawa, że błąd ten może zostać wykorzystany także w innych przeglądarkach, co stawia użytkowników w jeszcze bardziej niebezpiecznej sytuacji.
Na podstawie: Źródła








