XPのカーネル関係。検証ソース付き。

寝ようとしたらこんなの見つけてしまった(--; mremap(2)システムコールに問題があってローカルユーザーの権限上昇が可能になる。1ヶ月前のものとはまた別の脆弱性のよう。早速検証用のコードもリリース(試してませんがrootになれるものじゃないです。＞某氏…

昨年の9月に出たOpenSSLの脆弱性 OpenSSLの0.9.6j以前、0.9.7b以前が影響 各所に上がってきたのでまとめてみる。といってもコードは全部同じですが。"interresting"が非常に興味のあるとこ(^^; 1) crash it 2) create lots of error messages, and/or 3) res…