Microsoft исправила уязвимость с синим экраном

[Iwamoto]

Вот ещё мной обнаруженная строчка cmd обнаруженная, позволяющая завалить систему в BSOD от XP до 8ки, если запустить с правами админа. Если от пользователя, то падает explorer оболочка. Может исправят тоже.

WMIC PATH WIN32_PROCESS WHERE «COMMANDLINE LIKE '%%%pp%%%'» CALL TERMINATE

[DjPhoeniX]

Попробуйте на досуге: shutdown -r -t 0

[Danov]

Не дыра, но баг. Не знаю куда отправлять…

Вчера в полночь поставил ноут на зарядку. Через некоторое время отправил его в гибернацию. Сегодня включаю и испытываю когнитивный диссонанс:

[TheShock]

Зачем превращать Хабр в техподдержку МС?

[Danov]

Не техподдержку, а в bug tracking. Не зачем.
Интересно, у MS есть сервис для таких сообщений?

[track13]

support.microsoft.com?

[ElleSolomina]

Простите, и?
По делу: подскажите пожалуйста ссылку на страничку «Сообщить об ошибке Windows». Несколько раз пытался найти онлайн форму обратной связи, но так и не нашёл :(
Доб: может быть слеп, не отрицаю. Но привык наблюдать данную форму непосредственно в продуктах, в Windows такой формы обратной связи — нет.

[ElleSolomina]

p.s: для меня ошибки в Windows штука хорошо изученная, и я могу рассказать около десятка стабильно повторяющихся уже из версии в версию багов, но некуда.

[track13]

Жмёте Give live help, либо в Contact Us задаёте вопрос.

[ElleSolomina]

Благодарю вас, решил провести эксперимент, а MS оказался крайне уныл, и забюрокрачен до ужаса. Отправил им полноценный баг репорт, который можно было хотя бы местным тестерам в поддержке отдать. А в ответ получил

крайне унылое письмо

Добрый день, Алексей.

Благодарим Вас за обращение в Центр Информационной и Технической поддержки Майкрософт.

Сообщаем Вам, что Ваш запрос выходит за рамки политики бесплатной технической поддержки.
Вы можете найти ответ на свой вопрос самостоятельно, обратившись к ресурсам support.microsoft.com, answers.microsoft.com, technet.microsoft.com, msdn.microsoft.com.

В случае возникновения дополнительных вопросов Вы можете обратиться к нам по телефонам [phone] (для Москвы), 8 [phone] (Регионы РФ) или направить их по адресу электронной почты [e-mail]

C уважением,
Шкурина Валентина

Центр Информационной и Технической поддержки Microsoft
(сервис предоставляется компанией «Билайн Бизнес» от имени и по поручению «Майкрософт»)

Телефоны:
[phone] Москва
8 [phone] Россия
[phone] Алма-Ата
8 [phone] Казахстан
[phone] Киев
0 [phone] Украина
8 (820) 0071-0003 Белоруссия
[phone] Азербайджан

Факс: [phone]
Е-mail: [e-mail]
=========================
Компания Майкрософт прилагает усилия с целью помочь пользователям защитить свои компьютеры и предлагает выполнить следующие действия для обеспечения безопасности Вашей системы:
1. включить брандмауэр подключения к Интернету 2. установить доступные обновления системы 3. использовать актуальную версию антивирусного программного обеспечения
Дополнительную информацию и ресурсы по защите компьютера Вы можете найти на следующем сайте Майкрософт в сети Интернет: www.microsoft.com/rus/protect

— Original Message — From: [e-mail]
Sent: 16 мая 2013 г. 16:47:37 UTC
To: [e-mail]
Subject: Проблема при использовании WebDAV совместно с сетевым диском в Windows 7.

СВОЙСТВА СИСТЕМЫ ПОСТАВЛЕННОЙ КЛИЕНТУ
Страна/Регион: Россия

КОНТАКТНАЯ ИНФОРМАЦИЯ
Имя: Алексей
Фамилия: Соломин

ВОПРОСЫ ИЛИ КОММЕНТАРИИ
Сообщение: Для воспроизведения проблемы необходимо произвести следующие действия:
1 — Открыть «Мой компьютер», и нажать кнопку «Подключить сетевой диск».
2 — В появившемся окне ввести путь к WebDAV ресурсу, тестировал на webdav.yandex.ru, и оставить включённой галку «Восстанавливать при входе в систему». Нажать кнопку «Готово».
3 — В появившемся окне ввести учётные данные, и установить галку «Запомнить учётные данные», после чего нажать кнопку «ОК».
5 — Убедиться в том, что сетевой диск успешно подключён.
6 — Перезайти в систему.
7 — Пронаблюдать всплывающее сообщение в трее о том, что «Не удалось восстановить подключение ко всем сетевым дискам».
8 — Открыть «Мой компьютер», и убедится в том, что подключение к, созданному нами, диску отсутствует.
9 — Попытавшись открыть, созданный нами, диск мы увидим окно с введёнными учётными данными для ресурса и снятой галкой «Запомнить учётные данные».
Итог: Ошибка с сохранением и (или) загрузкой значения галки «Запомнить учётные данные» в окне из пунктов 3 и 9.

Что это вообще значит не особо понятно, но попробую теперь написать на адрес [e-mail]. В целом же отсутствие ссылки на форму отправки сообщения о баге откровенно меня печалит. Понимаю, что скорее всего надо начать с описания бага на technet.microsoft.com, но зная, как там игнорят подобные вещи хочется попробовать более настойчивый путь.

[Weageoo]

Ну и вот, и так получилось, что хабр участвовал, можно сказать, в разработке Windows 8…

[MikhailS]

Тонко.

[tagir_valeev]

Ну так все могут потешить ЧСВ. Я вот, когда эту багу испытывал, отправил автоматический отчёт об ошибке в Микрософт. Может, всё благодаря моему отчёту? :-)

Сегодня после апдейта WinXP действительно не падает.

[cdkrot]

Не знаю, скажу что после моих «изысканий» ноут «упал».
Но после возобновления нормальной работы через 2 часа засветилось сообщение о вирусе от касперского.

Популяризируем угрозы. ;)

[yarreg]

Интересно было бы сравнить участки кода

[Vilko]

IDA в руки, и вперед. думаю, отличия достаточно легко будет поймать :)

[oYASo]

Jeka8, 19 апреля 2013 в 19:57 по приглашению НЛО. Его (7), Посты (2): «Как уронить Windows шестью строчками кода», «Microsoft исправила уязвимость с синим экраном».


Видимо, представители Microsoft тоже читают Хабрахабр.

PS. Не воспринимайте всерьез :)

[Weageoo]

Jeka8, запилил пост про уязвимость, приводящую к «system instability» (почему эта фраза меня так веселит), через два дня запилил пост про то, что эту уязвимость уже исправили «довольно оперативненько» + «методом исключения» выявил пакет обновления, исправляющий данную уязвимость.

Выводы:
— Jeka8 сотрудничает с Microsoft;
— первое его задание — продемонстрировать, как оперативно Microsoft исправляет уязвимости.

«Конспиролог: Начало».

[Deaddy]

19 апреля 2013 в 19:57 по приглашению НЛО

Вывод №2: НЛО сотрудничает с Microsoft.

«Конспиролог: Глава 2-я».

[backmeupplz]

Отнюдь. Я, конечно, не уверен, но мне кажется, что инвайты, которые выдают организации, подписываются как «НЛО». Так что вероятность того, что Jeka8 это шпион Microsoft, возрастает.

[pewpew]

Первый пост был из песочницы. Для инвайта от организации необязательно писать в песочницу.

[backmeupplz]

А может это такой способ пустить пыль в глаза?

[shanker]

Тогда уж способ пустить песок в глаза

[backmeupplz]

Нет, именно пыль в глаза, а не песок.

[MikhailS]

Игра слов же: песочница — песок.

[backmeupplz]

Тонко. Я сразу и не догадался, извиняюсь за комментарий выше.

[hHeX]

инвайты, которые выдают организации, подписываются как «НЛО»

нет, не подписываются. Посмотри в моем профиле.

[Jeka8]

Очень интересно все это читать. На самом деле, меня никогда раньше еще не называли шпионом Microsoft :)
Я бы с радостью поработал бы там.

[440hz]

какой хороший отмаз…

[int_index]

Я почти поверил, если бы не ваш комментарий.

[ahtox74]

Тут Tavis Ormandy говорит что скопировано у него:
twitter.com/taviso/status/334912874914934785

[Jeka8]

Пожалуй добавлю ссылку на его статью. Я и не уверяю то, что именно я нашел эту уязвимость.

[ahtox74]

Microsoft thanks the following for working with us to help protect customers:
Qihoo 360 Security Center for reporting the Win32k Buffer Overflow Vulnerability (CVE-2013-1333)

[ElleSolomina]

Молодцы, благодарность Редмонд за быстрое исправление. Пускай исправление и очевидно, но факт остаётся фактом — исправили очень быстро.

[ElleSolomina]

Кхм, не знал. Прочитав пост — подумал, что 2 дня прошло.

[senia]

Это почему?
Про ошибку в винде известно 3 месяца. Сколько она там живет не известно. Но судя по тому, что на XP воспроизводится…
Про ошибку в линуксе как давно известно? Живет она там 2-3 года, но известно недавно. И обновления уже на некоторые системы пришли.