Falla Microsoft JPEG: pubblicato il codice malevolo
Il codice che sfrutta la vulnerabilità di Microsoft GDI+ (Graphic Device Interface Plus) e che consente di eseguire attacchi remoti durante l'apertura di un'immagine JPEG, è stato reso pubblico pochi giorni fa sulle mailing list BugTraq e Full Disclosure, frequentate da hacker e professionisti di sicurezza.
Sembra che l'exploit sfrutti una vulnerabilità scoperta per la prima volta nel Luglio 2000 sul browser Netscape: Netscape si affrettò immediatamente a correggere ed eliminare i bug, mentre Microsoft ne ignorò i rischi.
Le applicazioni Microsoft affette da questo problema sono innumerevoli, come recentemente pubblicato da US-CERT.
Altre informazioni possono essere reperite sul bollettino di sicurezza MS04-028, dove è anche possibile scaricare le relative patch.
Letizia Achenza - Programmazione.it
Sembra che l'exploit sfrutti una vulnerabilità scoperta per la prima volta nel Luglio 2000 sul browser Netscape: Netscape si affrettò immediatamente a correggere ed eliminare i bug, mentre Microsoft ne ignorò i rischi.
Le applicazioni Microsoft affette da questo problema sono innumerevoli, come recentemente pubblicato da US-CERT.
Altre informazioni possono essere reperite sul bollettino di sicurezza MS04-028, dove è anche possibile scaricare le relative patch.
Letizia Achenza - Programmazione.it
News correlate:
- [23/04/07] Falla DNS Server: nuovi dettagli
- [05/04/07] L'insostenibile insicurezza del Web
- [27/01/06] Esecuzione di codice con comando /font in mIRC
- [06/10/05] Falla in Symantec Antivirus
- [14/07/04] Altre 4 (!) vulnerabilità di Internet Explorer


