[Java lista] biztonsági rések

[Zsombor]

2010/4/16 Auth GĂĄbor <auth.gabor at javaforum.hu>

> HalihĂł!
>
> biziclop Ă­rta:
> >>  Annyi még a megszorítás, amit leírtam talán később, hogy az user gépén
> >> kell legyen a kĂĄrtĂŠkony futtatandĂł natĂ­v kĂłd, vagy Windows megosztĂĄson
> >> elérhető kell legyen.
> > Persze, de ha mĂĄr futtathatsz bĂĄrmilyen java kĂłdot sandbox nĂŠlkĂźl,
> > vajon mennyire lehet nehéz egy byte tömbből kiírni egy dll file-t? :)
>
>   Ez a 22-es csapdĂĄja. Ahhoz, hogy kiĂ­rj a felhasznĂĄlĂł gĂŠpĂŠre egy dll-t
> sandbox-bl, ahhoz először kell egy olyan dll, amely segítségével ki tudsz
> jĂśnni a sandbox-bĂłl. :)
>  Ugródeszkának jó a hiba, hogy futtatni tudj egy előzőleg más
> sebezhetőséggel
> letĂśltĂśtt fĂĄjlt, tehĂĄt mindenkĂŠppen veszĂŠlyes lehet, de ehhez kell nĂŠmi
> social
> engineering is.
>

Nem, az a kĂłd ami el tud indĂ­tani egy calc.exe-t az ki tud irni sok mindent
a file rendszerbe. Amúgy maga a jar-ban levő osztály nem csinál túl sokat,
hiv egy Runtime.exec-et.

Zs
--------- következő rész ---------
Egy csatolt HTML ĂĄllomĂĄny ĂĄt lett konvertĂĄlva...
URL: http://javagrund.hu/pipermail/javalist/attachments/20100416/acd97e69/attachment.html