[Tiggz]

Betr.: Microsoft: Sicherheitsproblem betrifft zig Programme

Die ersten Exploits für das sogenannte Binary Planting sind aufgetaucht, und das gleich in größerer Zahl. Damit die Sicherheitslücke, an der auch das Design des Betriebssystems schuld ist, ausgenutzt werden kann, müssen die Programmierer der Anwendungen allerdings ziemlich fahrlässig arbeiten.
...
Unter den anfälligen Programmen finden sich in einer Exploit-Datenbank zahlreiche Prominente. Firefox, µTorrent, Powerpoint, Opera, Windows Movie Maker und Wireshark gehören dazu.

Quelle: Golem

[Witi]

unhandledexpression.com sagte:

For the record: disabling SafeDllSearchMode means that you’re stupid, or that you’re using a Windows before XP SP1

HAHA!

Geil ist, dass in so ziemlich allen (sowohl Open als auch Closed Source) bekannten Projekte wohl dumme Entwickler arbeiten.

Wenn da nicht ne nette Welle auf uns zukommt...

[Tiggz]

Kb2264107 - Steuerung Des Ladeverhaltens Von Dll-dateien

[zwutz]

das ganze ist doch nicht wirklich was neues. Es gibt auch bewusst modifizierte dlls, die man in den Anwendungspfad legen kann, um die normale System-Dll zu übergehen (es gibt eine modifizierte d3d9.dll, die bei Vollbild-Anwendungen eine Anpassung der Auflösung zulässt, auch wenn es die Anwendung offiziell nicht unterstützt)

[Binabik]

Der Anwendungspfad ist hier ja auch nicht das Grundproblem, in den müsste man gegebenenfalls erst mal reinkommen. Das Übel an dieser Sache hier ist, dass die dll aus dem Arbeitspfad geladen wird.

[netwolf]

Zitat (Binabik: 26.08.2010, 09:20)

Der Anwendungspfad ist hier ja auch nicht das Grundproblem, in den müsste man gegebenenfalls erst mal reinkommen. Das Übel an dieser Sache hier ist, dass die dll aus dem Arbeitspfad geladen wird.

Ist aber auch nicht neu, das Ladeverhalten der DLLs war doch schon immer so, und die Reihenfolge in der die Pfade durchsucht werden ist auch immer schon schön dokumentiert (abgesehen davon dass man sie auch explizit angeben kann, neben der Möglichkeit einen absoluten Pfad anzugeben natürlich).

Wenn nun ein Entwickler seinem Programm sagt "such die DLL xyz und nimm einfach die erste, die du findest, entweder hier, oder da, oder sonst eben dort...", naja, dann sollte sich der Entwickler das eben doch lieber nochmal überlegen...