home *** CD-ROM | disk | FTP | other *** search
/ Hackers Handbook - Millenium Edition / Hackers Handbook.iso / library / hack99 / windows_time-date_bug.txt < prev    next >
Encoding:
Internet Message Format  |  1999-03-26  |  3.0 KB
  1. Date: Tue, 23 Mar 1999 15:20:55 -0500
  2. From: Brett Robins <brett@BALISOFT.COM>
  3. To: NTBUGTRAQ@LISTSERV.NTBUGTRAQ.COM
  4. Subject: Time/Date bug in Windows' OSes
  5.  
  6.         Although not a security bug, this certainly is a potentially large
  7. bug in my eyes. You can accidentally change the systems date/time by using
  8. the calendar function from the systray or Control Panel. This bug can be
  9. successfully reproduced on all MS OS platforms.This includes win95,win98, NT
  10. 4.0 SP3, and SP4 (both workstation and server).
  11. I reproduced the error by opening a DOS box, typing Date (to confirm the
  12. days date). Then opened the Date/Time Properties Dialog Applet. Pull down
  13. the Month drop down window. Select the next month, (in this case april). DO
  14. NOT hit apply. Go back to the DOS box and type date.....hmmm, skipped ahead
  15. a month!@#$  Hitting Cancel on the Date/Time Properties Dialog Applet will
  16. restore your machines date back to the original.
  17.         How did I find out such a dumb ass bug that has been around for 5
  18. years? I needed to find out what day of the week 3 months from a date was. I
  19. happened to be in our server room that does not include a calendar, but
  20. happened to be logged into our corporate PDC. Well the shit hit the fan.
  21. Since i advanced the date 3 months, (then hit cancel), it expired every user
  22. account that logged in during this time of advancing the date and hitting
  23. cancel.This included anyone that accessed a network resource that required a
  24. login, (ie printing). That wiped out about half of our users. Then as well
  25. we renew our Shiva firewall certs every 3 months. That blew away a few more
  26. users. Everything was upside down here for a while. Good old M$ couldnt even
  27. help me; they wanted me to replace the Motherboard--lazy asses. As it turned
  28. out, i had to invesigate and discover a bug that has been around for years
  29. on my own. Now i could not find a damn thing about it; my apologies it has
  30. already been discovered
  31.  
  32. Regards,
  33.  
  34.  
  35. Brett Robins
  36.  
  37.  
  38.  
  39. Brett Robins
  40. MIS Network Engineer
  41. Servicesoft Technologies Inc.
  42. 970 Lawrence Ave. W. Suite 505
  43. Toronto, Ontario, Canada.
  44. M6A 3B6
  45.  
  46. --------------------------------------------------------------------------------
  47.  
  48. Date: Tue, 23 Mar 1999 13:46:07 -0800
  49. From: Paul Donnelly <pauldon@MICROSOFT.COM>
  50. To: NTBUGTRAQ@LISTSERV.NTBUGTRAQ.COM
  51. Subject: Re: Time/Date bug in Windows' OSes
  52.  
  53. Brett, if it's any consolation at all this behavior has changed for Windows
  54. 2000.  You will have to hit OK or Apply until the change takes effect.
  55.  
  56. Paul
  57.  
  58.  
  59. -----Original Message-----
  60. >From: Brett Robins [mailto:brett@BALISOFT.COM]
  61. Sent: Tuesday, March 23, 1999 12:21 PM
  62. To: NTBUGTRAQ@LISTSERV.NTBUGTRAQ.COM
  63. Subject: Time/Date bug in Windows' OSes
  64.  
  65. <snip>
  66.  
  67. I reproduced the error by opening a DOS box, typing Date (to confirm the
  68. days date). Then opened the Date/Time Properties Dialog Applet. Pull down
  69. the Month drop down window. Select the next month, (in this case april). DO
  70. NOT hit apply. Go back to the DOS box and type date.....hmmm, skipped ahead
  71. a month!@#$  Hitting Cancel on the Date/Time Properties Dialog Applet will
  72. restore your machines date back to the original.
  73.  
  74. <snip>
  75.  
  76.