Microsoft confirme la présence d’une nouvelle faille dans Windows
Par
Nicolas Aguila
| Publié le 18/11/2005 à 17:48
Source : Présence PC | Mots-clés : Windows, Microsoft, faille
Source : Présence PC | Mots-clés : Windows, Microsoft, faille
Des rumeurs circulent depuis quelques temps sur la toile, faisant état d’une faille dans Windows affectant la fonction RPC (Remote Procedure Call), autrefois rendue vulnérable par la présence du ver Blaster.
Cette rumeur ne venait pas de n’importe qui, puisqu’elle s’est vue lancée par trois sites de sécurité informatique ( SecuriTeam, FrSIRT et Virus.org), faisant état d’une vulnérabilité dans le système d’appel de procédures à distance.
Microsoft a récemment confirmé cette rumeur en précisant toutefois que seuls les systèmes sous Windows 2000 SP4 et Windows XP SP1 sont vulnérables...
Des dangers minimisés ?
Selon Microsoft, cette faille, une fois exploitée, permettrait à "un assaillant de provoquer un déni-de-service d'une durée limitée."
L’entreprise continue en affirmant que sous Windows XP, l’attaque ne peut pas être effectuée à distance, mais peut permettre un accès total à la machine à n’importe quel utilisateur, qu’il dispose ou non des droits nécessaires.
Les experts pensent cependant que Microsoft sous-estime le danger potentiel de cette faille et son aptitude à se rendre transparente pour le système.
Selon Microsoft, certains réglages suffisent pour se protéger de cette vulnérabilité, encore faut-il connaître suffisamment Windows et la langue de nos voisins britanniques pour l’exécuter sans encombres.
L’éditeur publie ainsi une démarche à suivre uniquement (en anglais) pour se mettre à l’abri bloquant ainsi certains ports UDP et TCP.
Accéder à procédure sur le site de Microsoft
Source : Generation NT
Cette rumeur ne venait pas de n’importe qui, puisqu’elle s’est vue lancée par trois sites de sécurité informatique ( SecuriTeam, FrSIRT et Virus.org), faisant état d’une vulnérabilité dans le système d’appel de procédures à distance.
Microsoft a récemment confirmé cette rumeur en précisant toutefois que seuls les systèmes sous Windows 2000 SP4 et Windows XP SP1 sont vulnérables...
Des dangers minimisés ?
Selon Microsoft, cette faille, une fois exploitée, permettrait à "un assaillant de provoquer un déni-de-service d'une durée limitée."
L’entreprise continue en affirmant que sous Windows XP, l’attaque ne peut pas être effectuée à distance, mais peut permettre un accès total à la machine à n’importe quel utilisateur, qu’il dispose ou non des droits nécessaires.
Les experts pensent cependant que Microsoft sous-estime le danger potentiel de cette faille et son aptitude à se rendre transparente pour le système.
Selon Microsoft, certains réglages suffisent pour se protéger de cette vulnérabilité, encore faut-il connaître suffisamment Windows et la langue de nos voisins britanniques pour l’exécuter sans encombres.
L’éditeur publie ainsi une démarche à suivre uniquement (en anglais) pour se mettre à l’abri bloquant ainsi certains ports UDP et TCP.
Accéder à procédure sur le site de Microsoft
Source : Generation NT
-
Actualité précédente
Sony, le prochain concurrent de Skype ? -
Actualité suivante
Google WiFi ne sera pas un service...
Discussions en cours sur le forum
- Vulnérabilités dans les produits Microsoft [Les news]
- Une vulnérabilité découverte dans Excel [Les news]
- Le point sur le ver Sasser [Les news]
- Microsoft : une faille dans Windows Media Player [Les news]
- Une faille dans Vista et IE7 [Les news]
Posez votre question sur ce sujet à la communauté !




Merci Microbsort
:-x je ne comprent rien
T'inkiete, ils trouvent de nouvelles failles toutes les semaines, à mon avis, le mieux, c'est encore de ne rien faire et de formater ton ordi tout les mois... :-D
Pfff !!!
Des virus, il en pleut sur Windows, que ce soit 95, 98 ou XP.
Il faut utiliser Mac OS X, car Apple c'est la base et c'est à l'abri des virus !!!
javascript: justReturn()
:-)
c'est vrais que sur mac ya autan de logiciel que sous windows.(ironie)
c'est faux sur mac il y a des virus e mème beaucoup essayer linux et après.... sinon pour windows ç'a ne m'etoe pas ç'a bug 24h/24
Ne commencer pas un débat, windows est utiliser parcequ'il est facile d'utilisation et populaire. Linux est pas pour les noob. MAC est comptatible seulement avec un ordinateur apple. Customers who have installed Windows XP Service Pack 2 are not affected by this vulnerability. si j'ai bien compris, si vous faites vos updates cette faille ne s'applique pas à toi.

Perso j'utilise pas linux car tout le monde autour utilise windows et rien n'est comptatible, dont les jeux.. !!
bon a+
Je ne crois pas que tu aies vraiment utilisé Windows.
personnellement, je ne rencontre que de très rares plantage sous Windows XP. En ce qui concerne les failles, il suffit d'avoir un bon firewall (dans mon cas un routeur qui fait firewall) et un bon antivirus. D'autre part, il ne faut pas faire n'importe quoi sur internet. Il ne faut pas non plus installer n'importe quoi. Voilà comment avoir un windows qui fonctionne correctement. Mon pc est allumé 24h/24h depuis 6 mois environ et il ne plante jamais
Avec les redémarrages ça fait quoi?
haaaaaaa
que serait Windows sant ses petites failles qui ennervent tout le monde ?
Windows c'est bien mais pas parfait !!
Linux c'est Top mais cé chaud quand on connait pas les commandes meme si ya les consoles graphique le must cé de connaitre les commandes ( ce qui né pas mon cas)
Mac c'est super c'est meme ce qui a de plus puissant et stable, mais tout le monde le boude car il n'offre cé vrai pas un trés large catalogue de jeux!
ET souvenez vous de ça : que ça soit linux, Mac , où notre bon vieu Windows
il ya et il y'aura toujours des failles et des virus !! :-D :-D