Microsoft publie ce vendredi un correctif critique en dehors de ses patch days mensuels habituels. Preuve que le problème est important. Cette mise à jour concerne tous les Windows.
Selon la firme, le patch corrige une vulnérabilité signalée confidentiellement dans le service Serveur. Elle pourrait permettre l’exécution de code à distance si un système affecté recevait une requête RPC (Remote Procedure Call) spécialement conçue.
Sur les systèmes Windows 2000, Windows XP et Windows Server 2003, un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire sans nécessiter d’authentification. Il serait possible d’utiliser cette vulnérabilité dans la création d’un ver.
Windows 2000, Windows XP (x86 et x64), Windows Server 2003 (x86, x64 et Itanium), Vista (x86 et x64), Windows Server 2008 (x86, x64 et Itanium) sont impactés.
A noter toutefois, si pour 2000, XP, Server 2003, le correctif est critique, il passe en rang « important » pour Vista et Server 2008.
La faille aurait déjà été exploitée. « Nous avons découvert cette vulnérabilité à travers une série limitée d’attaques de malwares contre Windows XP il y a deux semaines environ », peut-on lire sur le blog de Christopher Budd, du Centre de sécurité de l’éditeur. « En enquêtant sur ces attaques, nous avons découvert qu’ils utilisaient une nouvelle vulnérabilité qui infecte Windows XP et des systèmes plus anciens par attaque de vers. »
Windows Update propose déjà l’installation automatique du patch. On peut également le trouver ici
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…