Enfin la question c'est quand meme est-il normal qu'un format de fichier comme ca puisse exister.
En gros, on peut definir dans le fichier un pointeur sur une fonction appellee dans certain cas. Il suffit donc de mettre dans l'image le code que l'on veut, et de mettre un pointeur vers cette fonction au bon endroit.
A ce niveau ce n'est plus vraiment une faille, c'est un trou si beant qu'on se demande si il est pas volontaire.
A la defense de Microsoft (tiens j'avais jamais imagine dire ca un jour) ce format a ete defini du temps ou ils ne croyaient pas en Internet.
Mais ceci dit, on pouvait deja se transmettre des moches fichiers meta-file sur disquette.
Ce que je ne comprends pas c'est comment se fait il que la faille aie mis si longtemps a etre decouverte. Les developpeurs de wine n'auraient-ils pas du la remarquer?
[^] # Re: Le pauvre...
Posté par Matthieu Lemerre . En réponse au journal Steve Gibson accuse Microsoft. Évalué à 10.
En gros, on peut definir dans le fichier un pointeur sur une fonction appellee dans certain cas. Il suffit donc de mettre dans l'image le code que l'on veut, et de mettre un pointeur vers cette fonction au bon endroit.
A ce niveau ce n'est plus vraiment une faille, c'est un trou si beant qu'on se demande si il est pas volontaire.
A la defense de Microsoft (tiens j'avais jamais imagine dire ca un jour) ce format a ete defini du temps ou ils ne croyaient pas en Internet.
Mais ceci dit, on pouvait deja se transmettre des moches fichiers meta-file sur disquette.
Ce que je ne comprends pas c'est comment se fait il que la faille aie mis si longtemps a etre decouverte. Les developpeurs de wine n'auraient-ils pas du la remarquer?
http://l-lang.org/ - Conception du langage L