🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #974

Re: Microsoft Windows WINS Server Buffer Overflow Vulnerability

#974
From: Cyrano
Date: Wed, 18 Feb 2004 17:12
35 lines
2772 bytes
In article <ZnxYb.5332$XJ.358521@phobos.telenet-ops.be>,
 "Luc Kumps" <NOkumpsSPAM@pandora.be> wrote:

> Cyrano wrote:
> > Het is juist dat dat je niet schijnt te begrijpen; de gaten in Windows
> > zijn gigantisch, daarom halen ze nu en dan het nieuws. In *nix zijn
> > geen gaten van die orde van grootte. Nooit geweest en er zullen er
> > ook nooit zijn, omdat de software van de grond op op veiligheid
> > gebouwd is EN omdat de code open-source is...
> 
> Ik denk dat het erg gevaarlijk is om achterover te leunen en te zeggen "Op
> systeem x is alles veilig: in het verleden, nu en in de toekomst".
> Ik durf dat van geen enkel systeem te zeggen. Van geen enkel stuk software,
> eigenlijk.
> Buffer overflow exploits zijn bv. zo oud als de straat, en hebben ook
> redelijk lelijk huis gehouden op niet-Windows systemen.
> 
> Bv.
>  Morris Worm (Vax & Sun)
>  ADMw0rm (Linux)
> 
> Luc K
> 
> 

Daar heb je groot gelijk in. Ook in die andere platformen zijn er enkele 
gaatjes die mij zorgen baren. Niet altijd in 't OS, en meestal zeer snel 
gepatcht. Maar dat neemt niet weg dat je in Windows (het OS zelf) kan 
spreken van het gat van de week, dat dus het aantal veel groter is en 
vooral, de impact veel, veel erger...

-- 
����Considering the number of wheels Microsoft has found reason 
����to invent, one never ceases to be baffled by the minuscule 
����number whose shape even vaguely resembles a circle.
Technical Details
Message-ID: <cyrano.mac-130FC0.18121718022004@feed0.news.be.easynet.net>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!easynet-quince!easynet.net!feed0.news.be.easynet.net!not-for-mail
References: <62cWb.6117$Md3.606254@phobos.telenet-ops.be> <ph5Xb.16$Zd5.24601@phobos.telenet-ops.be> <cyrano.mac-84F14A.16385013022004@feed0.news.be.easynet.net> <Fu7Xb.72$xt5.117876@phobos.telenet-ops.be> <cyrano.mac-BCF7F1.20381313022004@feed0.news.be.easynet.net> <S%0Yb.3178$zt5.119926@phobos.telenet-ops.be> <cyrano.mac-F7FB32.17001717022004@feed0.news.be.easynet.net> <ZnxYb.5332$XJ.358521@phobos.telenet-ops.be>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII
X-Google-Thread: 113446,c089edbb898d6aab
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2004-02-18 09:12:18 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!easynet-quince!easynet.net!feed0.news.be.easynet.net!not-for-mail
From: Cyrano <cyrano.mac@techemail.com>
Newsgroups: be.comp.security
Subject: Re: Microsoft Windows WINS Server Buffer Overflow Vulnerability
Organization: de Bergerac
References: <62cWb.6117$Md3.606254@phobos.telenet-ops.be> <ph5Xb.16$Zd5.24601@phobos.telenet-ops.be> <cyrano.mac-84F14A.16385013022004@feed0.news.be.easynet.net> <Fu7Xb.72$xt5.117876@phobos.telenet-ops.be> <cyrano.mac-BCF7F1.20381313022004@feed0.news.be.easynet.net> <S%0Yb.3178$zt5.119926@phobos.telenet-ops.be> <cyrano.mac-F7FB32.17001717022004@feed0.news.be.easynet.net> <ZnxYb.5332$XJ.358521@phobos.telenet-ops.be>
User-Agent: MT-NewsWatcher/3.2 (PPC Mac OS X)
Date: Wed, 18 Feb 2004 18:12:17 +0100
Message-ID: <cyrano.mac-130FC0.18121718022004@feed0.news.be.easynet.net>
Lines: 37
NNTP-Posting-Date: 18 Feb 2004 17:12:17 GMT
NNTP-Posting-Host: 212.100.175.199
X-Trace: 1077124337 feed0.news.be.easynet.net 1109 [::ffff:212.100.175.199]:49174
X-Complaints-To: abuse@be.easynet.net