Papa WMF I

Enciclica

"Imago Quae Mordet". A fine dicembre 2005 si scoprì che bastava guardare un'immagine WMF per far eseguire codice a Windows, grazie a una funzione SetAbortProc nata in tempi più ingenui. Era già sfruttata in rete, e Microsoft rilasciò il 5 gennaio 2006 una delle sue prime patch fuori ciclo, mentre Ilfak Guilfanov aveva già distribuito una correzione non ufficiale. Lezione: i formati antichi portano con sé poteri antichi, e lo zero-day non aspetta il martedì.

Scheda del santo: San WMF SetAbortProc

Cardinali

Windows Plug and Play overflow (MS05-039, Zotob) · Cisco IOS IPv6 exploitation (Michael Lynn, 'Ciscogate')