"jpeg ciambelle" secondo Microsoft
http://punto-informatico.it/p.asp?i=49599
Tutte le più famose applicazioni Microsoft (Office xp, Office 2003, Internet Explorer e Visual Studio.NET) hanno una falla dell'apertura delle immagini in formato JPEG che permette ad un cracker di eseguire codice arbitrario.
Se si apre una jpeg appositamente confezionata con privilegi da amministratore, il cracker può prendere il pieno controllo del computer, scrivere e prendere files, installare e disinstallare le applicazioni e tante altre belle cose.
Come sistema operativo il solo Windows XP risulta infetto, falla che viene corretta dal SP2.
Tuttavia se si usa una delle applicazioni sopra citate (ad esclusione di IE), bisogna applicare la patch per quello specifico prodotto.
Fa colpire, in particolare, la seguente frase dell'articolo:
La falla, corretta da Microsoft con il rilascio di 26 differenti versioni della stessa patch: é questa la portabilità del codice secondo microsoft? :lolloso:
