Pour gérer vos consentements :
Categories: Sécurité

Faille : Microsoft corrige son pare-feu

La faille concerne le pare-feu (

firewall) de Windows XP SP2 (versions Pro, Home, Media Center et Tablet PC) et Windows Server 2003 SP1. A l’occasion d’une modification d’une clé de registre, le port TCP 12345 peut être ouvert sans que l’interface du pare-feu ne l’indique puisque la valeur du Registre ne contient pas un nom. Paradoxalement, le problème de ports ouverts sans être affichés dans l’interface interviendrait lors de l’installation de certains logiciels de sécurité ! Pour résoudre le problème, Microsoft conseille sur Windows XP d’installer la mise à jour critique KB897663, sous réserve que le Service Pack 2 ait bien été installé au préalable pour une question de dépendances de fichiers. Faites-le vous-même…

L’utilisateur averti peut se dispenser d’installer la mise à jour en contournant le problème

en ajoutant un nom à la valeur de Registre. Microsoft cite l’exemple suivant : « 12345:TCP :* : activé » modifié en « 12345:TCP :* : activé : nom d’exception« . Une autre méthode consiste à utiliser la commande ‘netsh firewall‘ pour consulter les exceptions créées sur le Registre.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

1 jour ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

2 jours ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

2 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

2 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

3 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

3 jours ago