Une faille dans tous les Windows, y compris Vista.

Une vuln�rabilit� a �t� identifi�e dans Microsoft Windows (MSA 935423), cette faille pourrait �tre exploit�e avec des intentions malveillantes afin de compromettre un syst�me vuln�rable.
Ce probl�me r�sulte d�une corruption de � user32.dll � qui ne g�re pas correctement des ic�nes anim�es ou des curseurs, ce qui pourrait �tre exploit� afin d'ex�cuter des commandes arbitraires en incitant un utilisateur � visiter une page malicieuse ou � afficher un email contenant un fichier ANI sp�cialement con�u.

Elle est exploitable � distance et en local.

Tous les Windows sont concern�s et aucun correctif officiel n'est disponible pour l'instant.

Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 2
Microsoft Windows XP 64-Bit Edition version 2003
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 x 64 Edition
Microsoft Windows Vista

Microsoft Internet Explorer 6
Microsoft Internet Explorer 7

Sources :

http://www.frsirt.com/bulletins/9714
http://www.microsoft.com/technet/security/advisory/935423.mspx
_________________
Ce qui est �vident pour vous ne l'est peut-�tre pas pour moi

http://img89.imageshack.us/img89/7144/kungfudu8.gif