Una nuova vulnerabilità è stata scoperta in Windows XP, il popolare sistema operativo targato Microsoft.
Secondo quanto reso noto da un advisory rilasciato dal big di Redmond, la funzione della Windows Shell che si occupa di estrarre gli attributi custom dai file audio conterrebbe un bug di tipo "unchecked buffer", che potrebbe essere sfruttato dai cracker per creare MP3 e Windows Media file maliziosi finalizzati all'esecuzione di codice arbitrario sulla macchina bersaglio remota.
La pericolosità della nuova falla è molto elevata, infatti i file MP3 sono molto diffusi in Rete (per esempio nei vari network P2P) e per dare inizio all'attacco basta che l'utente passi con il puntatore del mouse sull'icona di un file audio malizioso o sulla directory che lo contiene.
Per ulteriori informazioni e per scaricare la patch.
http://www.microsoft.com/technet/security/...n/MS02-072.mspx
