[INFO] MS04-28 : GDI+/JPEG in the wild

11 réponses

~Jean-Marc~ [MVP]

25/09/2004 à 20:39

FU2 : ms.pub.fr.securite

Bonjour à tous,

La semaine à venir risque d'être mouvementée...

On attendait l'exploitation de cette faille avant la fin du mois,
ça n'a pas loupé et c'est encore pire que prévu.

Un outil permettant de générer une image JPG lançant le téléchargement
et l'installation d'un exécutable depuis le web est maintenant à disposition
des scripts kiddies.

PATCHEZ !
http://www.microsoft.com/france/securite/bulletins_securite/recapitulatifs/0409-jpg.asp

Source : K-Otik
http://www.k-otik.com/news/09232004.MS04-028Threat.php

@+

--
~Jean-Marc~ MSAE & MVP Windows XP Fr
M'écrire : http://msmvps.com/docxp/contact.aspx
- http://perso.wanadoo.fr/doc.jm/ - http://msmvps.com/docxp/ -
Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/

1 réponse

1 2

Régis Caspar

27/09/2004 à 16:06

JacK [MVP] wrote:

Attention ! Patcher ne suffit pas : MS patche Windows et la suite
Office (sur demande).

De tas de programmes tiers ont cette dll dans leur propre répertoire
et l'utilise (Ewido par exemple) .

Il convient donc d'utiliser le petit exe renseigné sur k-otik,
repérer > les versions de gdiplus.dll sensibles ou susceptibles de

l'être et les > remplacer par la version 6.0.3264.0 installée après la
MAJ dans les

répertoires des progrmmes concernés.

Merci Jack,
Je me posais également la question des autres programmes utilisant
gdiplus.dll

--
Régis Caspar

1 2

[INFO] MS04-28 : GDI+/JPEG in the wild

1 réponse

Veuillez sélectionner un problème