Faille WMF sous Windows XP SP2

[megataupe]

Bonjour à tous . Cette faille mal comblée par Microsoft

est à prendre au sérieux si l'on utilise Internet Explorer,

Firefox étant un peu moins concerné par cette faille, une

action de l'utilisateur étant requise pour l'activer.

 

Tous les détails ici :

 

Faille Windows

[Svr32]

Et là :

 

http://forum.zebulon.fr/index.php?showtopic=83179

 

C'est vrai que ce nouvel article est encore plus détaillé que celui de Secuser...

Modifié le 29 décembre 2005 par Svr32

[Svr32]

De nombreux éditeurs d'AV ont à ce jour (31.12) mis leurs produits à jour avec des signatures permettant d'empêcher un infection par fichier .wmf piégé en temps réel.

 

Voir cet article (teuton hélas)

 

http://www.heise.de/newsticker/meldung/67848

 

En gros à la date d'aujourd'hui une vingtaine de logiciels AV réagissent correctement à la présence de fichiers .wmf piégés et empêchent toute infection :

 

AntiVir, avast!, BitDefender, ClamAV, Command, Dr Web, eSafe, eTrust-INO, eTrust-VET, Ewido, F-Secure, Fortinet, Kaspersky, McAfee, Nod32, Norman, Panda, Sophos, Symantec, Trend Micro et VirusBuster reconnaissent les 73 fichiers piégés utilisés pour ce test (et font un score de 100% de détection des fichiers piégés). Reste à savoir ce que ça donne avec des fichiers dans le wild (sur nos PC entre autres)

Modifié le 31 décembre 2005 par Svr32