Imbarazzante l’ultimo exploit che si abbatte su Windows Vista dal suo lancio in Gennaio. Ingegneri specializzati in sicurezza al McAfee’s Avert Labs hanno confermato oggi e postato il video della prova che il sistema operativo può essere messo in uno stato di continuo crash-riavvio-crash-riavvio. attraverso un buffer overflow provocato niente di meno che da un file cursore animato modificato per il caso.

Non è nuovo come exploit, che scoprirono ricercatori della eEye nel gennaio 2005. Al tempo, le versioni di windows affette erano la prima edizione di windows 98 e le prime versioni di Windows XP fino alla prima XP SP1.

Avert Labs ha scoperto un exploit simile usando un file .ANI su XP SP2 e Vista,e Windows 2000 SP4, le versioni Windows Server 2003
dalle prime versioni attraverso la SP1. Incredibilmante la microsoft ha corretto le versioni precedenti alla xp SP1 ma non le versioni successive….

Eccovi il video postato su youtube.com

[coolplayer width="400" height="300" autoplay="0" loop="0" charset="GBK" download="1" mediatype=""]
Vista crashes with .ani files
[/coolplayer]