helpsystems/embarcadero-workaroundQuesta è una soluzione alternativa per CVE-2014-0993 e CVE-2014-0994 che applica patch in memoria senza la necessità di ricompilare il software vulnerabile. Questa non è la correzione ufficiale di Embarcadero, è solo una soluzione alternativa di CORE Security.
##Cos'è Embarcadero Workaround ? Questa è una "patch" non ufficiale per "Embarcadero VCL Library Stack/Heap Overflow" (CVE-2014-0993 e CVE-2014-0994).
##Quali versioni software supporta questa patch? Software a 32 bit compilato con Delphi e C++ Builder in cui era inclusa la "libreria VCL", purché la libreria sia collegata staticamente nell'eseguibile principale.
##È necessario installare questa patch per usarla? Nessuna installazione necessaria.
##Cosa contiene questa patch ? Contiene due strumenti:
##Cosa serve per eseguire questa patch ? Per "Embarcadero-Workaround.exe", un doppio clic è sufficiente per proteggere i programmi vulnerabili. In ogni caso, se si vuole rendere questa patch persistente, si può aggiungere al menu "Windows -> Avvio". Per "Embarcadero-Protector.exe", è necessario passare il parametro ID del processo come processo da proteggere. Lo consiglio solo per utenti esperti.
##Come funziona questa patch ? Per "Embarcadero-Workaround.exe", questo strumento trova un pattern specifico nella memoria di ogni processo attivo del sistema. Per "Embarcadero-Protector.exe", questo strumento trova un pattern specifico nella memoria del processo target.
Se questo pattern viene trovato, un "IF" viene iniettato nello spazio di memoria del processo vulnerabile. Una volta che il processo è stato protetto, se viene aperto un file BITMAP appositamente creato, apparirà un AVVISO sullo schermo e il processo verrà terminato.
##Cosa previene questa patch ? Questa patch impedisce che il computer venga compromesso da attacchi exploit/virus che usano come vettore lo "Stack/Heap Overflow della libreria VCL di Embarcadero" (CVE-2014-0993 e CVE-2014-0994).
##Licenza Embarcadero Workaround è rilasciato sotto licenza FreeBSD.
