Závažná chyba v kódu animovaných kurzorů

Novou kritickou chybu v systémech Windows zneužil červ Agent.BKY !!!

Jde o typ Trojan-downloader, který infikuje soubory HTML, ASPX, HTM, PHP, JSP, ASP. Do těla souborů vloží skript odkazující na web, kde se nachází modifikovaný soubor .ANI animovaného kurzoru.

Chyba v souboru způsobuje přetečení zásobníku. Pokud se počítač bude snažit zobrazit domnělý kurzor, dojde k pádu www prohlížeče a šanci pro spuštění vetřelcova kódu. Na chybu reagují zejména prohlížeče Internet Explorer 6 a 7.

Škodlivý kód můžete objevit také v příloze e-mailů.

Postiženy jsou operační systémy Windows verzí 2000, XP, 2003 Server a Vista.

Článek AEC s.r.o. ze dne středa 11. dubna 2007