Re: weird Windows 2000/XP bug [identificata possibile causa?]

Il giorno Tue, 06 Nov 2001 22:35:28 +0100 "KJK::Hyperion" <noog@libero.it> ha evidentemente scritto:

>   - in Windows NT/2000/XP: le finestre di console sono gestite da un 
> processo, csrss.exe, che svolge anche, tra le altre, funzioni di gestione 
> della tabella dei processi. Nonostante il suo ruolo sia stato notevolmente 
> ridimensionato in NT 4, gode comunque di diritti superiori al normale: non 
> puņ essere agganciato dai debugger, non puņ essere terminato (nemmeno 
> modificandone la ACL), e soprattutto si registra all'avvio come il gestore 
> degli errori critici (č lui ad esempio a mostrare le finestre di messaggio 
> in caso di un GPF), cosa che gli permette, credo unico tra tutti i processi 
> in user mode, di mandare il sistema in bugcheck (schermo blu o reset a 
> seconda della configurazione)

uhm.... quindi tornando al discorso di prima su iis... se viene copiato il 
compilato del codice in questione in una directory accessibile a iis, e viene
poi chiamato da remoto, win non dovrebbe reboottare perchč non apre nessun
terminale (almeno credo) quindi non chiama cross.exe? o reboota lo stesso? :)

--
by 
The_Engine

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List