Il a désasembler la lib en question, et apparemment, la dll exécute bien du code arbitraire contenu dans le fichier.
Amusant quand même. Cette "feature" doit être présente depuis 15 ans dans Windows et une armée de programmeurs, payés, n'a pas été capable de trouver un truc pareil. Sans parler des soit disant audits, pour se la péter dans des rapports style Get The Fact.
Quand je pense que sous Linux, une poigné de développeurs ont réussi à débusquer une faille où un == a été transformé en =, qui donnait les droits root en faisant un appel système, perdu dans des millions de lignes de code. J'ai envie de dire : Mouhahahhahahhaaaa !
[^] # Re: Le pauvre...
Posté par pierthi . En réponse au journal Steve Gibson accuse Microsoft. Évalué à 8.
http://www.grc.com/sn/SN-021.htm
Il a désasembler la lib en question, et apparemment, la dll exécute bien du code arbitraire contenu dans le fichier.
Amusant quand même. Cette "feature" doit être présente depuis 15 ans dans Windows et une armée de programmeurs, payés, n'a pas été capable de trouver un truc pareil. Sans parler des soit disant audits, pour se la péter dans des rapports style Get The Fact.
Quand je pense que sous Linux, une poigné de développeurs ont réussi à débusquer une faille où un == a été transformé en =, qui donnait les droits root en faisant un appel système, perdu dans des millions de lignes de code. J'ai envie de dire : Mouhahahhahahhaaaa !