Спам **** опасный

[Dimoks]

Спам **** опасный

ну как можно написать почтовую программу, что-бы была возможность передавать управление содержимому полученного письма???

 

[ohh]

ну как можно написать почтовую программу, что-бы была возможность передавать управление содержимому полученного письма???

А как можно придумать редактор текстов, который передаёт управление программе в редактируемом файле?
Как можно придумать плеер, который передаёт управление программе в файле с музыкой?
Как можно... написать синус, который за пределами первого периода аргумента становится больше 1?
В общем, читаем историю м$ и тихо вздыхаем...

 

[Gonzagas]

Ещё можно в картинки вирусы зашивать.

 

[Neznayka]

У тебя в аваторе что-то зашито =)

 

[Ferox]

Dimoks... долго рассказывать, ты не совсем прав.... уязвимость, которая позволит атакующему выполнить код на процессоре теоретически может быть в любой программе обрабатывающей пользовательские данные.

Другое дело, что когда-то (в эпоху Win98) передача управления контенту осуществлялась документированными штатными способами... Да и сейчас есть такое понятие, как ActiveX.

 

[ohh]

Ещё можно в картинки вирусы зашивать.

И вряд ли кого уже удивит, если спустя годы окажется, что билли предусмотрел для вирусов массу новых, неизвестных сегодня, возможностей... Причём - в таких местах, которые ни одному нормальному человеку (а не только грамотному специалисту) и в голову прийти не могут...
"Эпоха микрософт"...

 

[liks]

Ну самый банальный способ, это и про картинки, например - переполнение буфера. Картинка делается нестандартных размеров или с нестандартной палитрой, такой что при ее открытии в некоторых программах данные залазят на стек. Если в этих данных разместить код, то он начнет выполнятся.

Как раз что бы этого не было в Висте предусмотрена фича DEP - запрет выполнения кода в сегментах стека/ данных.