Faille : Microsoft corrige son pare-feu

La faille concerne le pare-feu (

firewall) de Windows XP SP2 (versions Pro, Home, Media Center et Tablet PC) et Windows Server 2003 SP1. A l'occasion d'une modification d'une clé de registre, le port TCP 12345 peut être ouvert sans que l'interface du pare-feu ne l'indique puisque la valeur du Registre ne contient pas un nom. Paradoxalement, le problème de ports ouverts sans être affichés dans l'interface interviendrait lors de l'installation de certains logiciels de sécurité ! Pour résoudre le problème, Microsoft conseille sur Windows XP d'installer la mise à jour critique KB897663, sous réserve que le Service Pack 2 ait bien été installé au préalable pour une question de dépendances de fichiers. Faites-le vous-même.

L'utilisateur averti peut se dispenser d'installer la mise à jour en contournant le problème

en ajoutant un nom à la valeur de Registre. Microsoft cite l'exemple suivant : « 12345:TCP :* : activé » modifié en « 12345:TCP :* : activé : nom d'exception« . Une autre méthode consiste à utiliser la commande 'netsh firewall' pour consulter les exceptions créées sur le Registre.