Après identification de la faille provoquant un débordement de mémoire dans le composant GDI, les ingénieurs de SkyRecon ont confirmé que la solution StormShield identifie et contre les attaques visant à exploiter cette vulnérabilité sans besoin de patch et sans modifier la configuration. Comme il s’agit d’une vulnérabilité exploitable à distance, les organisations qui s’appuient uniquement sur des technologies de sécurité appliquées au périmètre réseau sont très vulnérables.
Pour plus d’information sur la vulnérabilité et le Bulletin Sécurité de Microsoft :
— Microsoft Security Bulletin MS08-021 – Critical Vulnerability
