WMF 2005 windows vulnerability

[martins79]

Mais uma falha grave de segurança detectada nas versões do sistema operativo windows no ficheiro gdi32.dll que permite a uma imagem WMF executar codigo arbritariamente no sistema ainda sem correcção por parte da microsoft, afecta todas as versões do windows desde o windows 3.0 !

A falha é declarada quando é visto um site através do internet explorer com código malicioso.

http://en.wikipedia.org/wiki/2005_WMF_vulnerability

[Azarael]

Mais info -> http://www.grc.com/sn/notes-020.htm

Hotfix Temporário -> http://www.hexblog.com/security/files/wmffix_hexblog13.exe

Aviso: Nesta altura provavelmente já existem mais de 57 malicious exploits, por isso, é mesmo muito recomendável que instalem isto até surgir um patch da MS, que vai tardar... para variar...

[Azarael]

Só mais uma coisa, já foi descoberto um worm do MSN que também usa a vulnerabilidade do WMF.

Mais info > http://www.viruslist.com/en/weblog?discuss=176892530&return=1

[Azarael]

A falha é declarada quando é visto um site através do internet explorer com código malicioso.

http://en.wikipedia.org/wiki/2005_WMF_vulnerability

Só reparei nisto agora. A falha não é especifica do IE, mas sim do "motor" do windows que faz o rendering da imagem. Logo o que interessa é se o "motor" é usado.

[Azarael]

Só mais uma vez para sublinhar a gravidade da vulnerabilidade.

http://www.securityfocus.com/brief/92

[NePTeR]

Aqui está a actualização para o problema por parte da Microsoft...

Windows XP
Windows XP x64
Windows 2000

Aconselha-se a instalação desta actualização a todos os users.