www.MegaLab.it

A pochi giorni dalla patch Microsoft MS06-005 per la debolezza nella gestione delle BMP da parte di Windows Media Player, si è concretizzato in rete il primo exploit in grado di sfruttare tale vulnerabilità per causare un buffer overflow.

Va precisato che l'exploit è ancora un proof of concept, cioè una versione preliminare, e non sembra essere realmente in grado di eseguire codice da remoto: nella nostra macchina di prova (un Windows XP con Service Pack 2 e Windows Media Player 9 non patchato) non è neanche stato in grado di crashare l'applicazione.

È comunque altamente probabile che l'exploit venga aggiornato nelle prossime settimane, ragion per cui consigliamo di installare la patch alla primissima occasione.