paran0id’s blog

No passado dia 28 de Dezembro a SF publicou um aviso sobre esta vulnerabilidade que já é considerada a mais grave de todos os tempos, em que o exploiter consegue ganhar privilégios de Admin e, assim, ter total controlo do computador da vítima remotamente.

A Microsoft, contudo, não parece estar muito preocupada com o problema e decidiu nao lançar uma a correcção para os milhões de utilizadores do seu sistema operativo Windows, até dia 10 de Janeiro.

Contudo já existe uma série ferramentas para verificar se o sistema está vulneravel a esta falha, bem como ’security fixes’ não oficiais, sendo um deles um leak da correcção oficial que irá ser lançada pela Microsoft.

Mais informações em:
Pre-release WMF patch leaked to Web
Patch for WMF bug slated for next week
Windows 0-day exploit found on Web.
-
Hotfix download (não oficial)