Depuis jeudi Microsoft propose un patch correctif d'une faille qui permettrait de contrôler un ordinateur à distance ou d'y implanter des programmes malvaillants (troyens et spywares).

Télécharger le patch correctif

Cette faille située au niveau du DirectX (lecteur audio-vidéo de fichier MIDI) permettait un complet contrôle de l'ordinateur de la 'victime', avec suppression de fichier en passant par l'envoie d'email jusqu'à la possibilité de lancer des attaques informatique depuis l'ordinateur piraté.

Pour que cela marche, il fallait que le pirate écrivent un fichier MIDI à partir duquel il pouvait effectuer le hacking, et l'envoyer par mails ou sur les réseau peer-to-peer. Seuls les utilisateurs dotés de la nouvelle version de Outlook ou qui avaient mis à jour les fonctions de sécurité de la messageries étaient protègés.

De plus, et cela assez grâve, cette attaque peut contourner les défenses des logiciels antivirus et pare-feu de messagerie électronique, indique Russ Cooper de TruSecure, un fournisseur de services de sécurité informatique.

Cette alerte est à juger "critique" étant donné que tous les windows sont concernés, mise à part peut-être Windows 2003 Server qui minimise l'attaque.

Voir les posts : Par défaut Tous Les bonnes notes Les notes insuffisantes