Критическая уязвимость. Windows метафайлы (.wmf)

[Rumata]

говорил что эти метафайлы до добра не доведут, вот пжалуста:

Эксперты по информационной безопасности обнаружили уязвимость в ОС Microsoft Windows, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует при обработке Windows метафайлов (.wmf) в Windows Picture and Fax Viewer. Удаленный пользователь может с помощью специально сформированного WMF-файла выполнить произвольный код на целевой системе с привилегиями пользователя, открывшего злонамеренный файл.

Уязвимости присвоен рейтинг опасности «критическая». Уязвимы Microsoft Windows XP и 2003. Для использования уязвимости есть эксплойт. В настоящее время способов устранения уязвимости не существует. Всем настоятельно рекомендуется не открывать недоверенные .wmf фалы и установить высокий уровень безопасности в Internet Explorer, сообщил Securitylab.

 

[Rumata]

Корпорация Microsoft сообщила, что уже работает над патчем для уязвимости, которая касается обработки файлов в формате Windows Media File (WMF). Как мы сообщали вчера, во время праздников в Интернете появились тысячи разновидностей вредоносных модулей, использующих эту уязвимость. Microsoft пообещала, что патч будет доступен 10-го января.

http://3dnews.ru

 

[Пэтро]

Цитата
Windows Media File

Windows Meta File

А кто их пользует теперь-то эти метафайлы?

 

[Rumata]

Неофициальный временный патч, устраняющий критическую уязвимость в Windows WMF, которую Microsoft планирует устранить 1/10/06.

Патч проверен на Windows 2000, Windows XP, иWindows XP Professional 64 Bit. Автор рекомендует затем применить исправление от Microsoft, как только оно будет доступно для скачивания. Включает исходный код написанный на C++.

http://packetstormsecurity.org/Win/patches...FHotfix-1.4.msi

 

[Rumata]

http://www.microsoft.com/technet/security/...n/ms06-001.mspx