"« Les utilisateurs reçoivent un fichier qui ressemble à une image, en réalité un cheval de Troie qui s'installe dès que l'on clique dessus. »

Si ça c'est pas une faille : j'ouvre une image et paf c'est en réalité un logiciel malveillant qui s'exécute..."

Non c'est pas une faille du logiciel. Recevoir une image ou un fichier par mail ou MSN est N O R M A L. En cas d'infection la faille vient uniquement de l'utilisateur qui par cette erreur laisse son ordi au méchant pirate :)