低调的保护：当CMF、CSS遭遇IE7 0day ----飓风过岗伏草惟存

显示全部楼层 · 发表于 2008-12-30 21:31:48

这个必须要顶，继续学习

显示全部楼层 · 发表于 2008-12-30 22:39:24

先学习以前装了css 不过不会用删了下次装的时候再装来试试

显示全部楼层 · 发表于 2008-12-31 03:19:22

这类软件没有深涉，不是很了解
支持下U大的帖子～

显示全部楼层 · 发表于 2008-12-31 09:51:28

进来学习一下。
我也认为CMF比CSS报得多。
期待一下新的测试版。

显示全部楼层 · 发表于 2008-12-31 09:58:11

看来comodo还是有一定技术实力的，不像某些大厂，号称不升级就能防这个溢出漏洞，结果shellcode改一下就挂了。
希望cmf早日集成到cis中！

显示全部楼层 · 发表于 2008-12-31 11:35:47

对了，用Sandboxie测试版的各位，如果配合CMF使用的话，
沙盘内运行测试
使用DropAdminRights的话就是这结果:

上面两个通过的是DEP保护的请无视。
不使用DropAdminRights的话是这个结果:

这里测试程序假死
结束程序后:

原因是沙盘内的环境和外面不同，hook较多。
从这点上看对于沙盘内的程序，CSS的实现方法比CMF兼容性高很多，当然它依然不是全局。

-------------------------------------
多试了几次。。。不行
Sandboxie里程序的溢出CMF检测不到，测试失败。CSS虽然测试成功但依然检测不到下面的溢出。
可算被我抓住了。。。

看来开始就不该对TX抱希望。。。

[ 本帖最后由星之梦于 2008-12-31 16:41 编辑 ]

显示全部楼层 · 发表于 2008-12-31 12:32:08

刚看这贴以为是哪位高人，咋知一看原来是U版，原来U版回来了..

显示全部楼层 · 发表于 2008-12-31 16:09:58

借问一下.如果不是用的IE浏览器..需要装这玩意儿吗?

显示全部楼层 · 发表于 2008-12-31 19:51:11

学习一下

显示全部楼层 · 发表于 2008-12-31 20:16:23

啊？？？？？？？？U大终于出现啦？？？？

太不容易了

低调的保护：当CMF、CSS遭遇IE7 0day ----飓风过岗 伏草惟存

本帖子中包含更多资源

低调的保护：当CMF、CSS遭遇IE7 0day ----飓风过岗伏草惟存