showModelessDialog - mest beregnet til nikolajdu og =maddog=

Den lader jeg "den gale hund" om - Det var nemlig ham der i en ordentlig brandert fik mig overbevist om at det var noget skidt ;-)

Tipper ham lige.

Men sikkerhedshuller er nu en gang huller og de lukkes jo kun ved at brugerne opdaterer - Det tvivler jeg på at man kan stole på :))

Alternativt har jeg både, polifyla, husfix og tørmørtel - Så er der altså lukket til.

>>nikolajdu

Ja, hvis du bruger alle tre ting så kan ikke engang en rotte komme ind *lol*

Jeg har lige lavet badeværelse.... Tja faktisk har jeg sat alle vores mange m2 i stand. Hvis der kommer en rotte så klager jeg sgu til farvehandelen.

Pas på at han ikke begynder at kaste med rød maling ...

-- men du kan jo selvfølgelig klage via mail *rotfl*

ikke med mit vidende. jeg downloader troskyldigt updates til WinXP selvom jeg ved at halvdelen er virus og sidst jeg checkede (i august) kunne man stadig få filer til at eksekvere.
En måde at få det stoppet på:
Nikolajdu kan du ikke lige lave en Flash fil der skriver et par hostile bytes ned på harddisken. Ikke noget alvorligt. format c: will do. Så skal jeg straks lave et script der fyrer det af og få det spredt. Så tror jeg det bliver løst. Ikke før. Microsoft skal nemlig have fejl serveret på den mest pinlige måde for at tage dem alvorligt. Der er jo ikke nogen grund til at løse et problem som hackere ikke er gået igang med at bruge endnu vel?

http://www.macromedia.com/support/flash/ts/documents/fs_save.htm
http://asia.cnet.com/itmanager/tech/0,39006407,39048500,00.htm

Det er vidst nemmest bare at lilnke til noget der kan. http://flashstuff.us/projectors/

Vær dog opmærksom på at det muligvis ikke virker for folk der har opdateret deres flash plugin - Men idéen er fuldstændig det samme som med showModeLess - Nemlig at hullet kræver opdatering for at bllive lukket.

Hvis jeg tager lidt statistik fra mit fodboldholds side så ca halvdelen Flashplayer 5 og igen halvdelen stadigt Explorer 5.0.

Der findes ingen opdateringer til Explorer 5.0 - Det man kan gøre er at skifte ti IE 6.0. Ergo får de altså ikke lukket deres huller korrekt.

/Nikolaj

Og for dem der ikke har flash smider jeg lige filerne ud til selvsyn.

http://80.162.115.80/FScommandSave.exe
http://80.162.115.80/FScommandSave.html

Exefilen virker ihvertilfald i ældre plugins - Men ikke i min Flashplayer 7.x

/Nikolaj

Hmm...okay, det er vist et temmeligt uddybende svar ;) maddog, gider du give et svar?

Har for øvrigt lige selv prøvet den Flash side, men har 6.0, og det virker åbenbart ikke deri...?

Det gør jeg. IE5 er så hullet som en si. F.x. er <object> ikke beskyttet mod at læse andet end .txt som textnode så man kan læse C:\%root%\Temporary Internet Files\Content.IE5\index.dat ind og finde stierne til temporary files. Temmelig farligt i kombination med showModeless hacket.
Jeg ville bruge showModeless i fleksible designs, hvor der er en mulighed for at erstatte det med anden kode. Man har ingen garanti for hvad der sker med syntax etc. når/hvis hackere får blod på tanden og anvender det i forbindelse med andre huller. Jeg har intet imod funktionen som sådan, jeg mener blot er det er uklogt at tilbyde web-programmører at danne dialoger da disse normalt kræver en hvis accept fra brugeren.
(showModeless har også et andet problem der kan crashe en maskine ned fuldstændigt har jeg hørt)