Проблема, с которой все это борется, заключалась в том, что текущий каталог входил в список мест, в которых искалась загружаемая библиотека при неявной загрузке (либо при явном вызове LoadLibrary без указания полного пути). Входил далеко не на вершине списка, но теоретическая возможность подсунуть доверчивому приложению поддельную зловредную dll все же существовала, что усугублялось тем, что текущий каталог мог находиться и на удаленном ресурсе, неподконтрольном пользователю (например, каталоге WebDAV).

Поскольку радикальная правка поведения одной из ключевых системных функций могла с легкостью сломать ряд сторонних приложений, Microsoft пока предпочла переложить муки выбора на плечи пользователей - теперь можно оставить поведение старым, блокировать полностью поиск в текущем каталоге, либо выбрать промежуточный вариант с запретом поиска в текущем каталоге, только если он расположен на удаленном ресурсе.

Источник: TechNet

Tweet

теги: microsoft, patch  |  предложить новость  |  обсудить  |  все отзывы (0)

[3262]

аналогичные материалы

Квартальные патчи Oracle: махнула ли компания рукой на безопасность своей базы? // dl // 18.01.12 16:55 Январьские обновления от MS // dl // 10.01.12 22:45 Декабрьские обновления от MS // dl // 14.12.11 00:01 Ноябрьские обновления от MS // dl // 09.11.11 00:52 Mozilla передумала блокировать Java // dl // 19.10.11 09:35 Октябрьские обновления от MS // dl // 12.10.11 00:15 Сентябрьские обновления от MS // dl // 13.09.11 23:54 Обновление временнЫх зон в Windows // dl // 24.08.11 18:36 Августовские обновления от MS // dl // 10.08.11 13:55 Июльские обновления от MS // dl // 12.07.11 23:13

последние новостиBugTraq.Ru: последние новости

Google все-таки стал проверять приложения из Маркета // dl // 03.02.12 19:50 Symantec обнаружила полиморфного андроидного трояна из России // dl // 03.02.12 19:36 8 марта у жертв DNSChanger закончится интернет // dl // 03.02.12 12:01 Критическая уязвимость в PHP // dl // 03.02.12 03:09 Взлом VeriSign // dl // 02.02.12 20:31 Утечка WiFi-паролей в смартфонах HTC // dl // 02.02.12 16:52 Symantec погорячилась насчет 5 миллионов андроидных жертв // dl // 02.02.12 13:40 Symantec дает отмашку на использование pcAnywhere // dl // 01.02.12 12:58 Возможное заражение 5 миллионов пользователей Android // dl // 28.01.12 10:08 Symantec просит прекратить пользоваться pcAnywhere // dl // 26.01.12 01:27