MS04-28 : Phase 2 : decodage du patch
3 jours après la diffusion du patch GDI+ / JPEG, les concepteurs de virus et autres malwares sont déjà au boulot pour comprendre ce que corrige ce patch et plusieurs rumeurs indiquent que 2 PoC (Proof of Concept : preuve de faisabilité) circulent déjà sur la toile.
Ce n'est qu'une question de temps pour que de fausses images "JPG" (un des formats d'image les plus répandus) commencent à apparaître et profitent des PC non patchés pour se répandre. Heureusement, certains anti-virus (vu chez McAfee) commencent à inclure des signatures de détection générique dans leurs produits.
Je ne donnerai qu'un seul conseil : patchez votre PC !
Source : ISC