卡巴斯基2015/16直接远程 + 无交互+系统权限代码执行漏洞

显示全部楼层 · 发表于 2015-9-5 19:42:19

继续留用卡巴斯基

显示全部楼层 · 发表于 2015-9-5 20:12:49

肉鸡在此，高手在哪里？

显示全部楼层 · 发表于 2015-9-5 20:34:40

立刻卸载莫名喜感

。

显示全部楼层 · 发表于 2015-9-5 20:46:00

知道和会利用是2回事吧, 我外行没看出来, 请远程把我的机器的卡巴删掉谢谢了

显示全部楼层 · 发表于 2015-9-5 21:02:20

卡巴丢失用户不会因为被远程了，只会因为自己做的卡。。。

显示全部楼层 · 发表于 2015-9-5 21:19:58

本帖最后由 kfpe23 于 2015-9-5 21:22 编辑

https://twitter.com/taviso/status/639992212164513792

Tavis Ormandy @taviso  10小时10小时前
@ryanaraine It's a remote, zero interaction SYSTEM exploit, in default config. So, about as bad as it gets.
32 转推 13 收藏
回复转推  32 收藏  13
更多
View other replies
Alan Penner @metsfan  10小时10小时前
@taviso @ryanaraine default config? Any way to change settings to prevent it without a patch?
0 转推 0 收藏
回复转推收藏
更多
Tavis Ormandy @taviso  8小时8小时前
@metsfan @ryanaraine Not really, I have bugs in most of the core functionality that I'm still triaging.

貌似和楼主说的有出入

显示全部楼层 · 发表于 2015-9-5 21:55:06

早已经放弃卡巴

显示全部楼层 · 发表于 2015-9-5 21:59:47

kfpe23 发表于 2015-9-5 21:19
https://twitter.com/taviso/status/639992212164513792

Tavis Ormandy @taviso 10小时10小时前

翻不了墙，求原文

显示全部楼层 · 发表于 2015-9-5 21:59:55

看看不说话。

显示全部楼层 · 发表于 2015-9-5 22:07:04

吓得我赶紧把电脑上交给国家