В блоге команды SecuriTeam опубликовано интервью с Ильфаком Гильфановым, которое взял Matthew Murphy. В интервью особое внимание уделено природе нашумевшей уязвимости WMF, детальному описанию промежуточного патча, которое Ильфак предоставил обществености во время затянувшегося молчания Microsoft. Напомним, что выпущенный Ильфаком патч модифицирует библиотеку gdi32.dll для устранения уязвимости и имеет инфтерфейс инсталляции и деинсталляции, что позволяет его установить в систему и затем (после вышедшего патча M$) удалить из системы. В том, что код выполняет только то, что должен делать, уверены многие специалисты компьютерной безопасности, в частности - Мико Хиппонен из F-Secure.
Интервью