Vulnérabilités dans les produits Microsoft

La semaine dernière ont été rapportées à Microsoft plusieurs failles de sécurité dans certains de ses produits. Parmi elles, certaines sont critiques et affectent Flash Player sous Windows 98/Me/XP.

Ces failles vont de la vulnérabilité non critique ayant pour effet de bloquer l’ordinateur au trou de sécurité affectant des logiciels largement répandus. L’une d’elles se situe dans le logiciel Exchange 2002/2003 et permet à l’attaquant de prendre le contrôle à distance de la machine en passant par une erreur dans l'interaction entre Internet Calendar, Virtual Calendar et Exchange.

Vient ensuite un jeu de vulnérabilités concernant Flash Player sous Windows 98, Me et XP. Ces failles permettent à un utilisateur d’exécuter du code à distance sur la machine vulnérable, dû à l’existence d’un buffer incontrôlé durant l’exécution d’une animation flash. Une attaque peut permettre à terme d’obtenir un accès à distance à la machine en disposant des mêmes droits que ceux de la session en cours.

Source : Zataz

Agree avec H-Hish, je vois pas réellement en quoi microsoft est responsable, enfin je vois rien dans l'article qui permet de les mettrent en cause.

Presenté comme ca on dirait que microsoft doit verifier toute les appli developpées pour son O/S que ce soit un logiciel estampilé M$ ou non, ce qui est totalement impossible. article "incomplet" ou mauvais choix de titre.... allez savoir.

Enfin c'est gentils de prevenir ;p peut etre un jour arriveront-t'ils a bouché les trou de ce gruilliere qu'est windows.

Toute façon bon un buffer overflow c'est pas comme si c'etait facile a faire comme attaque quoi... C'est généralement tres ciblé, et donc pas massivement dangeureux... Meme si c'est une des failles les plus dangeureuse, car utilisée par un mec qui s'y connait vraiment vraiment beaucoup ça peut être devastateur

Sinon moi aussi j'avait vu sur un autre site, que c'etait une faille dans flash player, mais qui n'arrivait que sous windows. Mais Microsoft n'en etant pas directement responsable