Новости IT, хостинга
  Android, Apple, Facebook, Google, Linux, Microsoft, Samsung, Twitter, Интернет, Россия, браузеры, обновление ПО, онлайн-сервисы, операционные системы, планшеты, рынок ИТ, сделки, смартфоны, социальные сети, уязвимости  
  новостей: 10357
  комментариев: 2248

Простейшая модификация реестра позволяет обновлять Windows XP SP2


Пользователи, все еще работающие с операционной системой Windows XP Service Pack 2, официальная поддержка которой прекратилась в прошлом месяце, могут схитрить и все-таки произвести на нее установку обновлений безопасности.

По словам исследователя Шона Салливана, для этого потребуется лишь внести изменения в один-единственный ключ реестра. Если исправить с 200 на 300 значение параметра CSDVersion, находящегося по адресу HKEY_LOCAL_MACHINESystemCurrentControlSetControlWindows, то система начнет воспринимать себя не как Windows XP Service Pack 2, а как Windows XP Service Pack 3.

Согласно официальной информации Microsoft, параметр CSDVersion отвечает за определение версии самого свежего сервис-пака, установленного в операционной системе.

Выставив новое значение, Салливан смог заставить Windows установить экстренное обновление, которое софтверный гигант из Редмонда выпустил на прошлой неделе. Этот патч убирает уязвимость, возникающую при обработке операционной системой файлов ярлыков. Официально поставить патч на Windows SP2 нельзя, так как поддержка данной версии ОС была прекращена 13 июля.

Чтобы обойти запрет, Салливан скачал заплатку с сайта Microsoft напрямую, минуя службу автообновления. Установка прошла успешно, поскольку эксплоит для закрытой бреши в системе не сработал. Эксперт признался, что идею модификации реестра он позаимствовал у поклонников игры GTA IV, которые использовали аналогичный трюк для того, чтобы запустить этот гангстерский боевик на официально неподдерживаемой ОС Windows XP SP2.

Источник: xakep.ru

  11 августа 2010 558
Версия для печати

← предыдущая новость следующая новость →

Мой комментарий
Ваше имя*:
Email:
Комментарий*:
Зарегистрироваться автоматически: Вы будете зарегистрированы на сайте автоматически при добавлении комментария. Обязательно заполните поле Email для этого.
Сумма чисел 1 и 10*:            


Хостеры (2446)
HostDB (35)
Софт (2640)
Железо (993)
Интернет (1435)
Статистика и аналитика (3324)


Лучшие новости

Самые читаемые новости

Отправить сообщение администратору

Сумма чисел 28 и 6*:


Яндекс цитирования
сообщить о неточности