Windows animētā kursora problēma nav aprīļa joks

Pagājušajā nedēļā noklausījos Security Now! ārkārtas epizodi par “The Animated Cursor Vulnerability”. Tā kā epizode iznāca otrajā aprīlī, tad es sākotnēji nodomāju, ka tas ir Leo un Steve pirmā aprīļa joks, jo tas man izklausījās ļoti dīvaini, ka Windows animētais kursors var radīt kaut kādas drošības problēmas.

Bet kā izrādās, tas nekāds joks nemaz nav un tiešām pastāv šāda kritiska drošības problēma saistīta ar Windows animētā kursora apstrādi (var panākt attālināta koda izpildi, atverot .ani, .cur vai .ico failus)  un ka šī problēma jau ir bijusi zināma vairākus mēnešus.

Pēc analoģijas nākamās Windows drošības problēmas varētu būt blinking cursor problēma vai arī desktop background image problēma 🙂