Patch MS03-032 tjrs imparfait ;(

[RippeR]

'lut,

Demo :
http://www.heise.de/security/dienste/br ... heck.shtml

Cet exploit permet d'installer et d'exécuter à distance une application sur votre PC !
Cet exploit est possible grâce à la faille imparfaitement patchée par le correctif du correctif MS03-032 sorti le 28082003.

Ajouter dans les applications bloquées de votre firewall MSHTA.EXE (le chemin est X:\WINDOWS\system32\mshta.exe)
Règle pour KPF et OutPost sur Optimix.

A noter que System Safety Monitor permet également de boucher la faille.
Htastop gratuit (http://www.nsclean.com/htastop.html) empêche la demo mais ne bouche pas la faille.