WMF-Exploit

28.12.05 Über präparierte Bilder im WMF-Format lässt sich auf Windows-Systemen ein Trojaner installieren.

Der Internet Explorer öffnet die Bilder automatisch in der Windows Bild- und Faxanzeige, bei anderen Browsern muss der User zuvor noch bestätigen. Einen Patch gibt es derzeit noch nicht.

Weitere Informationen auf sans.org: Windows WMF 0-day exploit in the wild