[zave]

Une vulnérabilité a été découverte dans certaines versions du composant Microsoft DDS Library Shape Control (Msdds.dll) de Windows. Cette faille permet à un individu malveillant d'exécuter du code à distance sur l'ordinateur de sa victime lors de la consultation d'une page web piégée via le navigateur Internet Explorer. Le fichier vulnérable n'est pas présent par défaut dans Windows mais peut avoir été installé par une application Office ou .NET.

source
http://www.secuser.c...50818_msdds.htm