So, if the certs MS issued for Terminal Servers allows signing, don't search for any 0day, the could simply sign a PDF and exec code. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique