Web,ruby, Ajax ou qualquer outra coisa que me venha a cabeça (com prioridade para esta última)

25 abril, 2008

Vulnerabilidades

Recentemente um grupo de investigação da Universidade de Carnegie Mellon, U. da Califórnia em Berkeley e CMU de Pittsburgh concluiu que é possível criar automaticamente um programa que tire partido de vulnerabilidades existentes num programa P que tenham sido corrigidas na versão P'. Uma das conclusões que tiram é que é necessário que a Microsoft altere a forma de funcionamento da Actualização do Windows pois o seu actual funcionamento cria uma janela de oportunidade para a utilização de programas gerados automaticamente que tirem partido das vulnerabilidades corrigidas nos computadores que ainda tenham instalada a versão primitiva.

Sem comentários: