Каждый раз, когда ты что-то печатаешь, ты видишь именно wmf :)

(Reply to this) (Thread)

Каждый раз, когда я что-то печатаю, он из Интернета загружается?

(Reply to this) (Parent) (Thread)

Нет, система печати винды работает именно с форматом wmf. Т.е. любое распечаываемое изображение конвертится именно в него.

(Reply to this) (Parent) (Thread)

А, так это ещё распечатать надо...

(Reply to this) (Parent) (Thread)

Да, и после распечатки злоумышленник получит доступ к твоему принтеру.

(Reply to this) (Parent) (Thread)

Да знаю я. Потом он перекалибрует лазер и пристрелит тебя им. Такой вирус уже
был, распространялся вместе со спорами неродного тонера.

(Reply to this) (Parent) (Thread)

Но касперсий нас как всегда спас! Спасибо касперскому за наше счастливое детство!

(Reply to this) (Parent)

я не вникал, но что мешает пидорасу разместить wmf на своей злоебучей странице?

(Reply to this) (Thread)

В принципе — ничего. Но это уже от самого пользователя зависит. Пидарасы
на злоебучих страницах и не такое разместить могут.

(Reply to this) (Parent) (Thread)

а вот, скажем, пользователь ЖЖ NNN разместит у себя wmf-картинку, или
ссылку на неё с заголовком "мои сиськи"?

одно дело - программы, которые браузер автоматически запускать не
будет, другое дело - картинки. Если уж картинок бояться, то это
бля-а-а-а...

(Reply to this) (Parent) (Thread)

(Reply to this) (Parent) (Thread)

хакер!

(Reply to this) (Parent) (Thread)

гыгы

(Reply to this) (Parent)

А если wmf тупо переименовать в jpg, винде одинхрен будет пофиг.

(Reply to this) (Thread)

патамушта она по формату кортинки показывает, а не по имени

(Reply to this) (Parent) (Thread)

И я о том, что всё равно дырка есть, хоть и wmf редко встречается.

(Reply to this) (Parent) (Thread)

в файрфоксе тоже полно дыр )

(Reply to this) (Parent) (Thread)

Покажи. Всё что было пропатчено, причем в кратчайшие сраки!

(Reply to this) (Parent) (Thread)

ага, и постоянно новые находяццо

(Reply to this) (Parent) (Thread)

Хдее? Не смешите мои тапки.

(Reply to this) (Parent) (Thread)

в файрфоксе

(Reply to this) (Parent) (Thread)

(Reply to this) (Parent) (Thread)

и чо? фсьо равно дырки есть

(Reply to this) (Parent) (Thread)

Дырка дырке рознь. одна незакрытая и то DOS.

(Reply to this) (Parent) (Thread)

а IE фсьо равно использует большынство, патамушта он лучший )

(Reply to this) (Parent) (Thread)

Да да да, миллионы леммингов не могут ошыбацца!

(Reply to this) (Parent) (Thread)

если бы FF был лучше IE - MS бы его давно поглотило

(Reply to this) (Parent) (Thread)

Мечты мечты...

(Reply to this) (Parent) (Thread)

не мечты, а суровая реальность

(Reply to this) (Parent) (Thread)

Мелкософт умирает, попомните мои слова, пошла уже агония.

(Reply to this) (Parent) (Thread)

да да, конечно конечно )

(Reply to this) (Parent)

вчера я не стал разбираться... моя винда полусдохла... просто развернул старый имидж и все поперло...а потом прочитал про новую напасть и нашел неоффициальный патч у kpnemo... пока стоим.

помнится, не так давно обсуждалось исполнение кода через графику. если правильно поняла, исходники код выложили. иди поняла неправильно.

(Reply to this) (Thread)

это ещё одна уязвимость

(Reply to this) (Parent)

Хотелось бы отметить, что это уязвимость операционной системы, а не браузера, поэтому заюзать её можно и в фаерфоксе, и в опере. Подсунуть wmf-изображение можно на любой странице. Так что дыра очень серьёзная.

Это уже становится смешным. Дырка не в эксплорере, а в винде, честно. Мне так и не удалось заставить эксплорер в неё упасть, когда картинка оформлена в виде <img src="...">. А когда она оформлена в виде <a href="...">клёвые сиськи</a> ЛЮБОЙ браузер предлагает её скачать или открыть, и, если ты её открываешь не ацдсии по дефолту, а, скажем, ирфаном или встроенным просмотрщиком - тебе пиздец. Или если ты её сохраняешь, тыкаешь "опен фолдер" и проводишь над ней курсором - тебе пиздец. Или если ты её сохраняешь, открываешь эту папку в тотал коммандере и смотришь её пропертиз - тебе пиздец.

По-моему, это очень опасно - вселять в наивных пользователей ФФ/Опреры ложное ощущение собственной безопасности. Потому что ложное ощущение собственной безопасности рано или поздно гарантированно приводит к пиздецу.

Подробное исследование http://www.livejournal.com/~faceted_jacinth/58142.html.