L'affaire lancée en septembre 2004 concernant la faille sur le composant GDI+ (cf cette news) avait sérieusement ébranlé le format JPEG. Son exploitation permettait pour rappel soit de prendre le contrôle à distance, soit de lui innoculer automatiquement et à son insu un virus, simplement en affichant l'image piégée.

De nouveaux éléments pourraient bien mettre à nouveau à mal le format JPEG. Michal Zalewski a en effet présenté dans la liste de diffusion spécialisée "Full disclosure" une vulnérabilité dans le décodeur d'images du format JPEG. Cette dernière permettrait à un pirate d'effectuer un déni de service sur l'utilisateur visualisant l'image piégée par le biais d'Internet Explorer.

A l'heure actuelle, aucun correctif n'a été mis en ligne par la firme de Redmond. Il est donc impératif que Microsoft réagisse au plus vite...

Comparo : 4 ventirads S754/S939

Nouvelle version pour Gamebe.com