EXP/MS06-001.WMF - Exploit

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	EXP/MS06-001.WMF
Tipo:	Exploit
In circolazione (ITW):	Si
Numero delle infezioni segnalate:	Medio
Potenziale di propagazione:	Basso
Potenziale di danni:	Medio
File statico:	No
Versione del motore:	6.33.00.74

Generale Alias:

Le varianti non funzionanti possono essere identificate come:
• EXP/MS06-001.WMF.Intended

Precedentemente individuato come:
• EXP/IMG.WMF

Identificazione speciale MS06-001 (Vulnerability in Graphics Rendering Engine)

Descrizione:
EXP/IMG.WMF è un'individuazione generica che riguarda gli exploit che sfruttano la vulnerabilità del Microsoft Windows Graphics Rendering Engine.

File WMF modificati che sfruttano tale vulnerabilità, possono attivare del codice payload senza previa esecuzione del file stesso. Questo può accadere nel momento in cui si marca un file in Windows Explorer o navigando su siti web non sicuri utilizzando Microsoft Internet Explorer.

Da notare che abbiamo ricevuto molti file che sfruttano tale vulnerabilità. Alcuni di essi erano già disponibili addirittura prima che la patch ufficiale fosse rilasciata, da qui il nome di “exploit del giorno zero”.

Si prega di assicurarsi di scaricare ed installare la patch in modo da risultare protetti da tale minaccia. La patch e ulteriori informazioni tecniche possono essere reperite qui: MS06-001

Storico delle versioni:
Sono stati rilasciati i seguenti aggiornamenti del motore per potenziare la proprietà di individuazione:

   • 6.33.0.74   ( 03/01/2006 )
   • 6.33.0.75   ( 05/01/2006 )
   • 6.33.0.77   ( 10/01/2006 )
   • 7.06.00.78   ( 28/03/2008 )

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Oliver Auerbach il Sun, 08 Jan 2006 16:29 (GMT+1)
Descrizione aggiornata da Andrei Ivanes il Fri, 28 Mar 2008 14:32 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro