Использование DEP и ASLR в популярных продуктах

Использование DEP и ASLR в популярных продуктах
Ребята из Secunia подготовили отчет об использовании технологий DEP и ASLR в некоторых популярных программных продуктах, а именно: Adobe Flash Player, Sun Java JRE, Adobe Reader, Mozilla Firefox, QuickTime Player,  VLC Media Player, Apple iTunes, Google Chrome, Adobe Shockwave Player, OpenOffice.org, Google Picasa, Foxit Reader, Opera, Winamp, RealPlayer и Apple Safari.

Получившаяся картина, по состоянию на июнь 2010, не выглядит обнадеживающей:


Из чего следует, что среди этих продуктов все хорошо только у Google Chrome, что не может не радовать, но и весьма огорчает в отношении остальных объектов данного анализа. Жаль также, что несмотря на упоминание в отчете "широкого использования преимуществ этих технологий в большинстве продуктов Microsoft", более подробной информации по ним, увы - нет. Было бы интересно взглянуть, особенно в разрезе существования для каждого из продуктов MS публично-доступных эксплоитов, позволяющих обойти эти технологии ;)

Подробный отчет доступен на сайте Secunia.
ASLR
Alt text

Не ждите, пока хакеры вас взломают - подпишитесь на наш канал и станьте неприступной крепостью!

Подписаться

Владимир Кочетков

Все, что вы могли бы знать об AppSec, но почему-то не спрашивали