Windows XP SP2 pode mostrar ícones trocados

Uma vulnerabilidade foi reportada no Windows XP SP2, que pode mostrar ícones de arquivos ZIP errados, caso o formato esteja integrado ao Windows. Um usuário mal-intencionado pode usar esta troca de ícones para esconder um arquivo malicioso em um arquivo ZIP.

A vulnerability was reported in Windows XP SP2 in the display of files within zip archives. Windows Explorer and Microsoft Internet Explorer may display a file with the wrong icon.

http-equiv reported that a remote user can create a zip archive containing a malicious file so that when the archived is viewed using Windows XP SP2's native Explorer or Internet Explorer archive viewing functionality, the file will show an arbitrary icon.

 Mais informações: MSFN