Nome del virus:EXP/MS06-001.WMF
Tipo:Exploit
In circolazione (ITW):Si
Numero delle infezioni segnalate:Medio
Potenziale di propagazione:Basso
Potenziale di danni:Medio
File statico:No
Versione del motore:6.33.00.74

 Generale Alias:

Le varianti non funzionanti possono essere identificate come:
   •  EXP/MS06-001.WMF.Intended

Precedentemente individuato come:
   •  EXP/IMG.WMF

 Identificazione speciale MS06-001 (Vulnerability in Graphics Rendering Engine)

Descrizione:
EXP/IMG.WMF è un'individuazione generica che riguarda gli exploit che sfruttano la vulnerabilità del Microsoft Windows Graphics Rendering Engine.

File WMF modificati che sfruttano tale vulnerabilità, possono attivare del codice payload senza previa esecuzione del file stesso. Questo può accadere nel momento in cui si marca un file in Windows Explorer o navigando su siti web non sicuri utilizzando Microsoft Internet Explorer.

Da notare che abbiamo ricevuto molti file che sfruttano tale vulnerabilità. Alcuni di essi erano già disponibili addirittura prima che la patch ufficiale fosse rilasciata, da qui il nome di “exploit del giorno zero”.

Si prega di assicurarsi di scaricare ed installare la patch in modo da risultare protetti da tale minaccia. La patch e ulteriori informazioni tecniche possono essere reperite qui: MS06-001


Storico delle versioni:
Sono stati rilasciati i seguenti aggiornamenti del motore per potenziare la proprietà di individuazione:

   •  6.33.0.74   ( 03/01/2006 )
   •  6.33.0.75   ( 05/01/2006 )
   •  6.33.0.77   ( 10/01/2006 )
   •  7.06.00.78   ( 28/03/2008 )

Descrizione inserita da Oliver Auerbach su domenica 8 gennaio 2006
Descrizione aggiornata da Andrei Ivanes su venerdì 28 marzo 2008

Indietro . . . .