Windows victime d'une faille de curseurs animés

Un bulletin publié par Microsoft fait état d’une faille récemment découverte dans Windows. À ce moment là, la mine un peu blasée de l’utilisateur habitué laisse transparaître l’attente du responsable de cette nouvelle faille : Office ? La gestion du réseau ? Une messagerie quelconque ? Non, c’est encore plus anodin que cela, puisqu’il s’agit des curseurs animés.

Le danger des curseurs animés

Les curseurs animés sont donc à leur tour responsables d’un nouveau risque d’attaque pour Windows. Un pirate peut créer un fichier réservé aux curseurs animés pour exécuter du code sur la machine utilisant ce fichier. L’exploitation de la faille n’est toutefois pas si simple que cela puisque l’utilisateur doit visiter une page Web frauduleuse ou un email contenant une image modifiée à cet effet pendant qu’il utilise le curseur animé malfaisant.

S’il est assez cocasse de constater que les curseurs animés, en apparence totalement anodins, peuvent être responsables d’une attaque contre l’ordinateur, le danger n’en est pas moins présent. De son côté, Microsoft mène son enquête, et a déjà ajouté à Windows Live OneCare un système de détection de ces vilains curseurs animés. À noter que cette faille touche Windows 2000 SP4, XP SP2 et 64bit, Server 2003 et Vista.