Trois nouvelles failles Windows juste avant Noël

En cette veille de fêtes de fin d’années, j’ai le regret de vous annoncer qu’une équipe chinoise (Xfocus) a découvert trois nouvelles vulnérabilités non corrigées dans Windows.

Le danger de ces failles réside dans le fait qu’elles peuvent à la fois compromettre à distance votre machine, cette dernièrepouvant être utilisée comme une source de propagation virale.

La première faille (jugée critique) concerne une erreur dans l'API LoadImage (USER32.lib) qui pourrait permettre l'exécution de commandes arbitraires distantes via une page HTML ou un email pointant vers une image forgée. Tous les logiciels sous Windows qui utilisent cette librairie sont vulnérables à cette faille. Seul Windows XP SP2 n’est pas vulnérable.

La seconde faille (jugée élevé) provient d'une erreur présente au niveau de "winhlp32.exe" qui pourrait servir à exécuter des commandes arbitraires, mais celle-ci ne peut seulement être exploité que si l’utilisateur ouvre un fichier d'aide malicieux. Attention toutes les versions de Windows sont vulnérables, y compris XP SP2 .

La Troisième faille (jugée moyenne) de type Déni de Service permet de crasher un système par le biais d’une page html compromise, grâce à un problème avec la librairie qui se charge du traitement des fichiers ANI (curseurs animés). Seul Windows XP SP2 n’est pas vulnérable.

Il n’existe aucun patch pour le moment et en plus les découvreurs de ces failles refusent catégoriquement de coopérer avec Microsoft.
Donc il va falloir croiser les doigts et rester patient.

Source : Echu.org

Boulet ! C'est lui-même le confrère... Quand ona envie de faire la leçon de morale à quelqu'un, on ouvre les yeux...

:-D

donc il faut le sp2 plus rester vigilan en ouvran les email et il ne feron rien sa la fout mal la et en plus il annonce a tout le monde qui a une faille se qui facilite le travaille a tous ses dejenter qui creer des virus

Je ne voies pas en quoi se serait choquant. Ces gens ne sont pas des employés de microsoft ni des betatesteurs, ils n'ont rien à gagner à coopérer avec Microsoft, sauf si celui-ci propose une petite valise avec quelques dollars 8-) .

Sympa Windows .... Ca me soule, ils pourraient pas créer une bonne version sans bug, même si ca met 5-10 ans, mais marre de tout ces updates !!!! :-(

c'est koi le cadeau

c'est bien ca ....
merci.

Stephane, aka Cheliel
Profession: Administrateur systeme et securité
Modérateur de ECHU.ORG - Sécurité des NTIC

Ouais, y'en a qui feraient mieux de faire profil bas et de présenter leurs excuses... (en réponse à pydon, qui s'est contenté de sourire bêtement)

Quant aux découvreurs des failles, ce sont certainement des anti-Windows dont le but est de prouver à quel point B. Gates se fout de nous avec ses systèmes pourris. Sous Linux, ce genre de problème n'existe pas!!!