Vulnérabilité Regedit & HijackThis

[Horus Agressor]

Bonjour,

Lu sur http://www.merijn.org/index.html

News and Updates

August 28, 2005:
A vulnerability has been discovered in Windows Regedit that can cause it to hide certain Registry values. I am aware that this vulnerability also exists in HijackThis, as well as a lot of other programs that use the Registry (!).
Working on a fix/workaround.

La vulnérabilté signalée concerne la commande "regedit" qui permet d'accéder à l'éditeur du registre via cmd, certaines valeurs du registre seraient cachées, idem dans HijackThis et dans d'autres programmes qui utilisent l'éditeur du registre.

Working on a fix/workaround...je n'arrive pas à traduire cela par contre...

Amicalement.

[Tesgaz]

certaines valeurs du registre seraient cachées

Salut,

ça , il y a longtemps qu'on le sait !

le problème avec regedit actuel :
porte sur le fait que régedit ne montre pas toute la longueur d'une valeur à partir d'un certain nombre de carractère

mais ce n'est pas une faille, c'est juste que regedit n'a pas une fenetre assez grande pour montrer la valeur entière
si on exporte la clé, on retrouvera la valeur entiere

[Invité]

Merci Tesgaz pour tes lumières ! Je suis rassuré.

Amicalement.

[nickW]

Bonjour,

Cela concerne les clés et les valeurs dont le nom a plus de 255 caractères.

Il semblerait que RegAlyzer de Patrick Kolla (l'auteur de Spybot-S&D) s'en sorte mieux:

http://newpages.safer-networking.org/in ... ws&lang=fr

Salut,

[heldon]

Bonjour à tous,

A propos de la traduction : il y a peut-être un lien avec le site Workaround.org de Christph Haas qui est orienté Linux (Debian)

-> http://workaround.org/moin/Welcome


Cordialement,
Heldon.