Le MP3 nuit gravement à Windows XP !

[automne]

http://www.clubic.com/n/gen/n7390.html

 

Amusant non ?

 

On pourrait quand meme se demander comment un tag MP3 peut se retrouver executé par windows ... Je trouve ca un peu louche, personnellement.

 

Automne

[Bazuzeus]

Bouarf, c'te couillonade... Ca me fait penser à une news sur nokytech (le gars nous parle d'une nouveau système de refroidissement et dans le système, que voit-on? Une montre )... Comme quoi, les gens qui postentd es news sur le net feraient bien parfois de vérifier leur sources (et si qqn me trouve une trace de comment un tag pourrait permettre de lancer une appli, faut me le dire, parceque je sais faire des trucs très forts, mais ca )

[automne]

Ca me fait penser à une news sur nokytech (le gars nous parle d'une nouveau système de refroidissement et dans le système, que voit-on? Une montre )...

 

C'est peut etre une montre thermometre

 

Pour la news en question :

http://www.microsoft.com/security/security...ns/ms02-072.asp

http://www.microsoft.com/technet/treeview/...in/MS02-072.asp

 

Satisfait ?

 

Automne

[Bazuzeus]

Je ne vois nulle part dans le bulletin MS une mention au tags MP3... et encore moins comment un TAG particulier pourrait permettre de lancer un executable ou une commande quelconque... Mais je ne nie en rien qu'il y aie des Security Patch MS... ca il y en a tout le temps

[automne]

A la la, faut que je te le mache aussi ?

 

The vulnerability results because of an unchecked buffer in the part of the Windows Shell that automatically extracts custom attributes associated with .MP3 and .WMA audio files.

[KewlCat]

ca fait longtemps que tu peux "embarquer" des composants ActiveX (embedding) dans les fichiers Windows Media... par contre je sais pas ce qu'ils ont fumé pour les mp3...

 

Au passage, j'aime bien les voir les news à la façon MSNBC : http://www.msnbc.com/news/849418.asp?0cv=CB10&cp1=1

Ouh !! KaZaa c'est MAL !! Le P2P c'est MAL !!!

 

En fait c'était juste un bulletin d'alerte histoire de continuer à discréditer les gens qui font du partage de fichiers sans payer Microsoft pour avoir le droit de downloader du contenu "autorisé"

[automne]

D'ailleurs, il semble que WINAMP (2.81 et 3.0) soit aussi affecté par ce trou de sécurité.

http://www.zataz.com/zatazv7/news.php?id=2...fc=npGQkYaSmow=

 

Automne

[Bazuzeus]

A la la, faut que je te le mache aussi ?

 

The vulnerability results because of an unchecked buffer in the part of the Windows Shell that automatically extracts custom attributes associated with .MP3 and .WMA audio files.

Ben j'ai fais un [ctrl]+[F] sur les deux pages en lien et il ne m'a trouvé aucune trace du terme "mp3"

[Thibaut D GUILLET]

Moi, ce qui m'étonne, c'est qu'ils n'aient pas encore inventé de failles de sécurité dûes aux logiciels de gravure.