Microsoft: altri problemi con WMF

Microsoft: altri problemi con WMF

Una settimana dopo la pubblicazione della patch di emergenza per Windows che corregge la vulnerabilità nell'elaborazione di immagini Windows Meta File, altri problemi sono stati individuati nel codice del formato grafico. Microsoft ha comunque gettato acqua sul fuoco affermando i nuovi bugs causano solo "difetti di performance".

Secondo quanto riportato nella mailing list Bugtraq , "il motore di rendering grafico di Windows WMF è affetto da una serie di vulnerabilità di corruzione della memoria". I problemi coinvolgono le funzioni ExtEscape e ExtCreateRegion. Secondo Security Focus i reports indicano che questi problemi possono consentire solo attacchi denial of service, tuttavia, l'esecuzione di codice arbitrario non può essere esclusa a monte. Qualsiasi eventuale esecuzione di codice erediterà gli stessi privilegi di sistema dell'utente che sta visualizzando l'immagine nociva.


... continua la lettura di questa notizia
Tweakness.net autorizza pc-facile.com a riportare la presente news.