Уязвимость WZC в Windows XP
 

Laszlo Toth обнаружил, что в ОС Windows XP существует уязвимость, позволяющая локальному пользователю получить важную системную информацию.
Уязвимость присутсвует в т.н. сервисе Wireless Zero Configuration (предназначен для автоматической конфигурации IEEE 802.11-адаптеров для обеспечения беспроводной связи) и позволяет пользователю получить профайлы беспроводных устройств, используя функцию API "WZCQueryInterface()".
Полученная информация содержит следующие сведения: SSIDs и WEP ключи или PMK (Pairwise Master Key), которые используются на стадии предварительного обмена ключей при аутентификации WPA (Wi-Fi Protected Access).
Уязвимость подтверждена в обоих версиях (Home и Professional) с SP2. M$ обещает исправить уязвимость в новой версии Windows (написано Longhorn, по-видимому, теперь уже - Vista).
Довольно примечательна история переписки автора с Microsoft и реакцией последней (уязвимость была обнаружена ещё в марте этого года).


Server

>>Уязвимость подтверждена в обоих версиях (Home и Professional) с SP2

Круто =) А правильно писать в обоих или в обеих? ;)

ну по идее, если обеих дам (дамы - женскеий род) -> обеих
а если обоих слонов (слон - муж.род) -> обоих

тогда вытекает, что там ошибка))
надеюсь мои орфографические знания..или какие-там.. верны))
сорри за оффтоп.. самому интересно как пишется -)

Хм... уязвимость довольно старая и ничего сверхинтересного, к сожаленью, с ее не выбьеш =(

Правильно пишется ОБЕИХ. можете мне верить: у меня было 88 баллов по русскому языку (ЕГЭ)

=)
Ну уж извините...я получил это как нвость...и я не был в курсе этой уязвимости...

Ну так я про то же ;) Что в обеих ;) ведь версия =) НУ И ОФФТОООООП!!!