Attaques "0-day" via une vulnérabilité "ANI" dans Microsoft Windows.

Attention, celle-ci est sérieuse et peut faire mal.

Cette nouvelle vulnérabilité, présente dans le composant "user32.dll"
de Windows, concerne la gestion des fichiers "ANI" ("ANImated
cursors") par Windows.

Identifiant) du problème:

- CVE: CVE-2007-1765
http://cve.mitre.org/cgi-bin/cvename.cg ... -2007-1765



Documentation additionnelle:

- Avis de sécurité de eEye EEYEZD-20070328 du 28 mars 2007
- http://research.eeye.com/html/alerts/ze ... 70328.html
- Avis de sécurité de Microsoft "935423" du 29 mars 2007
http://www.microsoft.com/technet/securi ... 35423.mspx
- Description de l'ISC du SANS du 29 mars 2007
- http://isc.sans.org/diary.html?storyid=2534
- Description du malware "Exploit-ANIfile.c" par McAfee
- http://vil.nai.com/vil/content/v_141860.htm
- Description du malware "TROJ_ANICMOO.AX" par Trend Micro
http://www.trendmicro.com/vinfo/virusen ... ame=TROJ_A
NICMOO.AX
- Signature de détection d'attaque pour l'IDS SNORT
http://www.bleedingthreats.net/index.ph ... xploit-rul
e-details-emerging/

Voilà, on vous aura prévenu

le béotien que je suis n'a rien compris

On va tous crever

les voilà : ils arrivent !

Qu'est ce qu'on s'en cogne, le gars qui a le niveau pour exploiter cette faille et qui veut vraiment faire mal l'a fait depuis longtemps