Une fois n’est pas coutume, le patch que sort exceptionnellement Microsoft ce lundi ne corrige pas une faille de sécurité, ni ne rend plus facile la vie à l’utilisateur. Il corrige simplement une erreur assez gênante avec un autre patch de l’entreprise.

Le système Windows Server 2003 Service Pack voyait récemment publier un patch pour son système. Ce patch sortait pour corriger une vulnérabilité dans le serveur IIS du système, qui permettait l’exécution de code à distance. Une faille au danger limité puisque l’attaquant devait dans la plupart des cas avoir à disposition les identifiants valides de l’ordinateur, mais une faille toute de même corrigée par le patch en question. Seulement, ce patch présentait lui-même un problème, puisqu’après la connexion au service de mise à jour de Microsoft, aucun message n’avertissait l’utilisateur de la réussite ou pas de l’installation du dit patch. Résultat : de nombreux utilisateurs ont donc estimé que le patch était déjà présent sur leur machine alors que ce n’était pas le cas. Microsoft vient donc, pour remédier à ce problème, de sortir un nouveau patch corrigeant cette erreur, et conseille à tous les utilisateurs de relancer le service de mise à jour afin de s’assurer que leur système a bien été corrigé.

Source : Silicon

Voir les posts : Par défaut Tous Les bonnes notes Les notes insuffisantes