Re: Luka z obsług± *.ani...

Autor: Konrad Kosmowski <konrad_at_kosmosik.net>
Data: Fri 30 Mar 2007 - 18:30:24 MET DST
Message-ID: <20070330183024.162fa377@localhost.localdomain>
Content-Type: text/plain; charset=ISO-8859-2

** Piotr Palusiński wrote:

>> http://secunia.com/advisories/24659/

>> Bardzo mało jest tu napisane w ogóle na czym polega ta luka.
>> Istnieje jakie¶ tymczasowe zabezpieczenie? Napisano, że to luka w
>> sposobie jaki Windows obsługuje pliki *.ani, może da się jako¶
>> kompletnie da się wyrejestrować jak±¶ bibliotekę czy typ pliku?

> Zmodyfikuj rejestr:
> HKEY_CLASSES_ROOT\.ani
> Domy¶lna=anifile
> HKEY_CLASSES_ROOT\anifile]
> Domyslna="Animated Cursor"
> "FriendlyTypeName"=@%SystemRoot%\system32\main.cpl,-2000
> HKEY_CLASSES_ROOT\anifile\DefaultIcon
> Dimy¶lna="%1"

No tak, ale czy to jest faktycznie obej¶ciem problemu?

-- 
    +                                 '                      .-.     .
                               ,                         *    ) )
  http://kosmosik.net/                     .           .     '-'  . kK
Received on Fri Mar 30 18:35:05 2007

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Fri 30 Mar 2007 - 18:42:06 MET DST