vulnerabilité dans les .ani (cursors)

[Franck78]

Salut,

Un '0-day' alert depuis trois jours déjà.... Si il a échappé à certains, il n'est pas trop tard pour mettre à jour.

Description:
http://www.microsoft.com/technet/securi ... 35423.mspx

Patche:
KB935423 ?

Franck

[S0l0]

une analyse d'un bianire malicieux pour comprendre l'origine de la vulnerabilites http://malware.free.fr/ani/ani-notes.pdf et pour ceux qui veulent etudier un des binaires http://malware.free.fr/ani/ les fichiers *.gif et *.exe , les fichiers ont ete recuperer sur les serveurs qui diffusait le virus.

/!\ tous les fichiers de se repertoire sont dangereux vous etes censee savoir ce que vous faites en allant les telecharger/visionner