Patch na zmodyfikowane kursory ANI

W środę ukażą się poprawki dla wszystkich systemów operacyjnych, które podatne są na problem zmodyfikowanych kursorów ANI, co zostało opisane w MSA935423. 31 kwietnia do listy systemów, na których Explorer.exe wpada w martwą pętlę, dołączył także Windows Server 2003 SP2.

W międzyczasie ze wszystkich stron Internetu, głównie z Chin dochodzą informacje o wykorzystywaniu problemów Windowsa w różnego rodzaju malware (najczęściej widoczne to Trojan-Downloader.Win32.Agent.bkp i Trojan-PSW.Win32.OnLineGames). Opis F-Secure, Chinese Internet Security Response Team.

Lektura: [1] [2]

**Update**

Kiedy poprawki się ukażą, proponuję by każdy na testowej maszynie je sobie przetestował. Do tego przydaje się zmodyfikowany plik ANI, który można wyprodukować za pomocą małego programiku, którego źródło można znaleźć tutaj.

Uwaga: NIE uruchamiać na maszynach produkcyjnych, jest to kod źródłowy do wyprodukowania exploit’a!