a2480f25: XP ? 0-day ! patch it.

XP ? 0-day ! patch it.

Thursday, 1 July 2010 16:01
Labels: 0-day , Windows

M-am trezit şi eu ca Bulă să-mi protejez XP-ul deşi ştiam că vulnerabilitatea (CVE-2010-1885 ; 2219475) e publică de ceva timp.

Variante Windows afectate :

Windows XP Service Pack 2 and Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP2 for Itanium-based Systems

Cum scăpaţi :
pe scurt : stergeţi HKEY_CLASSES_ROOT\HCP din registry. (recomandare: faceţi backup la cheile sterse)

pe lung :
Start -> Run -> scrieţi regedit -> click OK
navigaţi la HKEY_CLASSES_ROOT\HCP
click File -> Export -> salvaţi drept "hcp_backup.reg" unde doriţi pe HDD.
click Delete şi ştergeţi cheia.

PS: in the news

2 Response to "XP ? 0-day ! patch it."

Anonymous 11 July 2010 12:15

Se stie cum poate fi exploatata aceasta vulnerabilitate? Mersi
a2480f25 11 July 2010 12:54

http://seclists.org/fulldisclosure/2010/Jun/205
Ai toate informatiile necesare pentru a scrie un exploit si pentru a-l putea folosi cat mai eficient posibil.