Vgx.dll Vulnerability

ได้รู้จาก security now podcast ว่ามี bug ใน vml (vector markup language) parser, vgx.dll ซึ่งใช้โดย windows และ IE ซึ่งจะทำให้เกิด buffer overrun และทำให้ web site ที่เข้าไป visit download code เข้ามาในเครื่องเราได้แม้ว่าเราจะ disable javascript อยู่ก็ตาม โดยในขณะนี้ยังไม่มี patch ออกมาจากทาง Microsoft ทั้งนี้ตอนนี้สามารถป้องกันตัวเองได้ไปก่อนโดยการ unregister เจ้า dll ตัวนี้ ซึ่งจะไม่มีผลกระทบเท่าไรเพราะยังมีน้อย web site ที่ใช้ VML พอ Microsoft แก้ปัญหาได้แล้วค่อย register กลับคืนอีกทีึหนึ่ง ผมเลยต้องจดวิธี register กับ unregister ไว้ก่อนกันลืม

การ unregister:

regsvr32 -u "%CommonProgramFiles%Microsoft SharedVGXvgx.dll"

การ register:

regsvr32 "%CommonProgramFiles%Microsoft SharedVGXvgx.dll"

Popular posts from this blog

Make keyboard on PC behave like Mac

PC keyboard has Alt key next to Space key while on Mac you have Command key next to it. On Mac you would do Command+Space to change language and Command+C, Command+V for Copy and Paste respectively. The easy and clean way to make PC keyboard having this behaviour is by using the free AutoHotKey tool. With the tool installed, you would create an .ahk file and run it to map the key combinations according to the content in the file. In my case, this is what I put in .ahk file !c::Send, ^c !v::Send, ^v !space UP::Send #{Space} Return !c is Alt+C which I will send ^c or Ctrl+C. The # is Windows key
Read more

Put del.icio.us on your blog

อย่างสรุปเลยนะครับ ผมต้องการเอา bookmarks ที่ผมเก็บไว้ใน del.icio.us มาแสดงใน sidebar ของ blog ผม โดยผมใช้ plugin ชื่อ aggrss สำหรับ wordpress ซึ่งเจ้า plugin ตัวนี้ต้องใช้ function จาก lastRSS (ทั้งสองไฟล์ผม save local ไว้ด้วย just in case ที่นี่เลยครับ aggrss.php.txt และ lastRSS.php.txt ) ขั้นตอนในเรื่อง plugin นี้มี 4 ขั้นตอนง่ายๆ คือ 1. สร้าง directory lastRSS ใต้ wp-content/plugins และ download lastRSS.php มาเก็บไว้ใน wp-content/plugins/lastRSS แล้วก็ 2. download aggrss.php มาไว้ในใน directory plugins สร้าง directory aggrss-cache ไ้ว้ใต้ wp-content (ถ้าต้องการเปลี่ยนให้เปลี่ยนได้ใน aggrss.php) อย่าลืม set ให้เป็น read+write ด้วย
Read more

Cannot Run eFilmLt.exe from CD

Found the solutions from this blog  http://blog.echothis.com/2009/04/02/reading-ct-scans-with-efilmltexe-on-vista/ Reading CT scans with eFilmLT.exe on Vista A bit off-topic but I thought I’d share. A friend of mine had this CT scan on CD and was having trouble reading it on his PC (sometimes it worked, sometimes not). And simply copying it to his hard disk enabled it unreadable. So I offered to debug why, and lo and behold, a quick Google search shows that lots of other people have reported similar problems (e.g., see  here ). It seems that this proprietary reader (eFilmLT.exe), made by Merge Software, looks for a valid binary “DICOMDIR” file that points to the metadata for the particular scan images on the CD (e.g., the patient name, date taken, image filenames, etc.). Why this isn’t a human-readable format like XML, I have no idea. Anyway, if you have a set of images that you can’t read: copy them to your hard disk download the attached zipfile, which contains all the rel
Read more