Black Hat 2008: Microsoft Active Protections Program (MAPP)

Black Hat 2008: Microsoft Active Protections Program (MAPP) — Wed, 06 Aug 2008 21:56:29 GMT

PingBack from http://www.grabbernews.com/black-hat-2008-microsoft-active-protections-program-mapp-3726.html

re: Black Hat 2008: Microsoft Active Protections Program (MAPP)

Blackstorm — Wed, 27 Aug 2008 03:34:14 GMT

Ciao Feliciano, bentornato :)

approfitto del ritorno dalle vacanze per impegnarti subito: http://www.neowin.net/news/main/08/08/08/vista39s-security-rendered-completely-useless-by-new-exploit

Ricordo di aver letto un articolo che "rispondeva" in qualche modo a questo exploit... Siccome non riesco a trovarlo, puoi darmi delucidazioni? (Tipo magari fare un intero articolo per spiegare la situazione :D - ma basta anche un commentino qui :))

re: Black Hat 2008: Microsoft Active Protections Program (MAPP)

gnoccaSenzaTesta — Wed, 27 Aug 2008 16:05:03 GMT

@BlackStorm

la questione è questa, hanno bypassato le protezioni sfruttando il fatto che nè Flash player, nè Sun Java avevano l'ASLR e DEP attivato. Troppo facile fare così...

re: Black Hat 2008: Microsoft Active Protections Program (MAPP)

Blackstorm — Wed, 27 Aug 2008 22:02:19 GMT

@gnoccaSenzaTesta:

hmmm... capisco... ricordavo qualcosa del genere... hai mica un link? Non riesco a trovare nulla... mi pare che forse sul blog di paperino c'era qualcosa... cercherò anche lì...

Black Hat 2008: Microsoft Security Vulnerability Research (MSVR)

Security Blog di Feliciano Intini — Mon, 08 Sep 2008 17:25:13 GMT

Riprendendo il filo da dove l'avevo interrotto (scappando in ferie ;-) mi restava da condividere l'ultimo

Analisi di rischio sui Bollettini di sicurezza con il Microsoft Exploitability Index - ottobre 2008

Security Blog di Feliciano Intini — Tue, 14 Oct 2008 21:06:25 GMT

Il rilascio di sicurezza di Microsoft di questo mese è particolarmente significativo per due ragioni.

Analisi di rischio del bollettino straordinario di sicurezza Microsoft MS08-067 relativo al servizio Server di Windows

Security Blog di Feliciano Intini — Thu, 23 Oct 2008 22:11:28 GMT

E' stato rilasciato il bollettino di sicurezza Microsoft straordinario (Out-of-Band) " MS08-067