Aliases

Exploit.Win32.MS04-028.gen (Kaspersky Lab) is also known as: Exploit-MS04-028.demo (NAI),   Bloodhound.Exploit.13 (NAV),   Exp/MS04-028 (Sophos),   EXPL_MS04-028.A (PCCIL),   Exploit.Win32.MS04-028.Gen (BitDef7),   Exploit.JPEG.Comment.FE (Clamav),   Exploit/MS04-028.ge (Panda),   Win32/Exploit.MS04-028 (Nod32)

Description added	16 May 2008
Comportement	Exploit, exploitation d'une vulnérabilité

Détails Techniques

Kaspersky Lab détecte génériquement les fichiers JPEG qui contiennent un exploit pour la vulnérabilité MS04-028 (dépassement de mémoire tampon lors du traitement des fichiers JPEG).

Les fichiers JPEG touchés par cette vulnérabilité peuvent renfermer un code exécutable qui est lancé automatiquement sur les systèmes dépourvus de correctifs lorsque les images sont visionnées.

Pour en savoir plus sur cette brèche, consultez le bulletin Microsoft Microsoft Security Bulletin MS04-028.