Speicherverwürfelung ausgetrickst, Address Space Layout Randomisation, ASLR Einstellungen

[Solution-Design]

http://www.heise.de/security/artikel/Windo...st-1790963.html

So schnell geht es.

[Gast_Scrapie_*]

ASLR (und DEP) waren schon vor drei Jahren kein Problem: Klick

Cheers,
Scrapie

[Solution-Design]

2 x 3 macht 4 widdewiddewitt und Drei macht Neune = 2 Jahre. Gab es dagegen nicht schon einen Patch?

[Gast_Scrapie_*]

...hat Dion Blazakis im Frühjahr 2010 einen genialen Trick aus dem Hut gezaubert

2013 - 2010 = 3 Jahre ... zumindest auf der Baumschule, auf der ich war

Der Beitrag wurde von Scrapie bearbeitet: 09.02.2013, 06:40

[Solution-Design]

Baumschule? Monate? Aufrunden, Abrunden? Die einen schreiben es 2011, tottern gleichzeitig vom Herbst; wenn man sucht, dann sind es tatsächlich schon drei Jahre. Hast also gewonnen. JIT-Spray Feb. 2010 Direktlink PDF => http://dsecrg.com/files/pub/pdf/Writing%20...nd%20profit.pdf

Aber egal, was ich lese, es handelt sich immer um JavaScript und Flash in Kombitation mit Cross-Site-Scripting, was in den neuen Browser schon gefixed ist. Der Kingcope-Exploit scheint sich simpler realisieren zu lassen.