Hardware DEP beschermt tegen Internet Explorer exploit
Computers die van Data Execution Prevention hardware of software voorzien zijn, zijn niet kwetsbaar voor de VML zero-day exploit voor Internet Explorer. IE genereert een DEP foutmelding en vraagt of de gebruiker een DEP uitzondering voor de browser wil maken, zo heeft een onderzoeker ontdekt.
Het is de derde keer op rij dat hardware DEP tegen zero-day Internet Explorer exploits bescherming biedt. Eerder werd de WMF exploit al tegengehouden en een andere exploit uit maart. DEP is een feature in Windows XP SP2, Windows Server 2003 en andere besturingssystemen en zorgt in combinatie met speciale hardware ervoor dat kwaadaardige code niet uitgevoerd kan worden. DEP doet dit door bepaalde delen van het geheugen te markeren dat het alleen data mag bevatten. Processoren met NX of XD ondersteuning begrijpen dat deze code niet uitgevoerd kan worden, wat buffer overflow aanvallen voorkomt.
Software DEP zou ook werken, wat het niet deed tegen de WMF exploit. Volgens beveiligingsonderzoeker George Ou is het daarom beter om voor hardware DEP te kiezen. Ou schreef eerder al een artikel over het gebruik van DEP.
melding. Ik heb een AMD X64 3500+ met hardware DEP en XP SP2! Ik heb
VML.dll maar geunregistreerd om het VML probleem op te lossen !
ondersteuning voor DEP. Ik heb wel de workarounds gelezen en
uitgevoerd, en nu maar hopen dat er voldoende security is
ingebouwd. Symantec heeft al zijn IDS-aanvalshandtekeningen
aangepast om de VML exploit te kunnen detecteren.
Een goed uitgebreid artikel met veel wetenswaardigheden en het juist configureren van DEP [url=http://www.microsoft.com/technet/prodtechnol/winxppro/nl/maintain/sp2mempr.mspx] vindt men op deze pagina[/url]
instellingen kom ik erachter dat ik dat een tijdje geleden heb uigeschakeld
omdat het ergens problemen mee gaf :)
komt, maar wtf is DEP ????
Waarschijnlijk kom ik nu over als de grootste n00b die hier
komt, maar wtf is DEP ????
je kan natuurlijk even naar google ofzo gaan en even DEP
intypen.
Waarschijnlijk kom ik nu over als de grootste n00b die hier
komt, maar wtf is DEP ????
je kan natuurlijk even naar google ofzo gaan en DEP intypen.
Waarschijnlijk kom ik nu over als de grootste n00b die hier
komt, maar wtf is DEP ????
En het staat ook helemaal niet in het nieuwsbericht zelf:
Data Execution Prevention
'nuff said?
DEP voor ALLE applicaties aan (niet alleen windows system) EN een AMD
processor in het systeem met een moederbord+bios welke het
ondersteunen... Als je toch gedwongen wordt met een heroine hoertje te
slapen, dan toch met condoom, niet dan ?
Waarschijnlijk kom ik nu over als de grootste n00b die hier
komt, maar wtf is DEP ????
je kan natuurlijk even naar google ofzo gaan en DEP
intypen.
teveel results zijn. Mijn favoriet Yahoo! geeft in elk geval
dit:
http://search.yahoo.com/search?p=dep&fr=yfp-t-500&toggle=1&cop=&ei=UTF-8
Maar Data Execution Prevention zegt inderdaad genoeg, 't
staat nu ook in het artikel :-)
Waarschijnlijk kom ik nu over als de grootste n00b die hier
komt, maar wtf is DEP ????
je kan natuurlijk even naar google ofzo gaan en DEP intypen.
voor de 2 arrogante anoniempjes je kunt net zo goed gewoon ff vertellen
wat het is inplaats naar google door te verwijzen...die domme dubbele
post van jullie slaat helemaal nergens op... net als deze
Waarschijnlijk kom ik nu over als de grootste n00b die hier
komt, maar wtf is DEP ????
je kan natuurlijk even naar google ofzo gaan en DEP
intypen.
voor de 2 arrogante anoniempjes je kunt net zo goed gewoon
ff vertellen
wat het is inplaats naar google door te verwijzen...die
domme dubbele
post van jullie slaat helemaal nergens op... net als
deze
toe te voegen: De heren hebben waarschijnlijk zelf niet
gecheckt wat google zegt, want ook daar komt Data Execution
Prevention pas als 10e resultaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.