Una vulnerabilitÃ* è stata scoperta nella gestione da parte di Windows di file di animazione, solitamente distribuiti con estensione .ani. L'errore potrebbe consentire ad un aggressore di eseguire codice nocivo sul sistema dell'utente semplicemente includendo un file del tipo segnalato in una pagina Web e spingendo l'utente aggredito a visualizzarla. L'errore consente di installare programmi, compresi spyware e malware, senza la necessaria autorizzazione dell'utente. I file possono avere estensione .ani o qualsiasi altra estensione gestita dallo stesso processo, come ad esempio ...
Tipo vulnerabilitÃ*: remoto
Rischio: alto
Tema: Sicurezza
[Solo gli utenti registrati possono visualizzare tutti i links]
31-03-2007, 18.45.17
Modalità lineare
