backdoor windows metafile ?

[invite208a95b2]

voir ici :

http://www.tribalum.com/secureit/?p=15
http://tribalum.com/secureit/?p=16

pas très réjouissant, non (si cela se confirme)?
-----

[invite597d4991]

C'est très intéressant, bien que je ne sois pas tout à fait d'accord avec leur critique de la classification des risques de microsoft, que je trouve assez juste.
(pour classer deux exploits root, les possibilités d'exploitation automatiques me paraissent capitales)

[JPL]

Microsoft a formellement nié le fait que la fonction incriminée ait été introduite avec l'intention de créer un porte dérobée.
On peut voir l'explication ici, en anglais :
http://www.betanews.com/article/Micr...aim/1137200934

Il y a aussi un article en français qui explique le mécanisme de la faille et son implication :
http://www.generation-nt.com/actuali...ibson-backdoor

L'affrmation qu'il s'agit d'une porte dérobée intentionnelle ne repose que sur l'intime conviction de Steve Gibson. A-t-il tort ou raison, je n'en sais rien, mais je pense qu'il aura du mal à le prouver.