Pour gérer vos consentements :
Categories: Sécurité

Fichiers WMF: encore des trous

La polémique autour de la fragilité des fichiers WMF sous Windows se poursuit. Microsoft a bien corrigé la faille extrêmement critique qui frappe ce composant (voir notre article). Mais des experts viennent de mettre à jour d’autres trous de sécurité.

L’information a été diffusée sur la liste de discussion Bugtraq du site search.securepoint.com. Les failles impactent Windows XP (Service Pack 1 et 2), Windows Server 2003 (Service Pack 1) et Windows 2000 (Service Pack 4). Les problèmes seraient présents au niveau de la mémoire. Mais selon les experts, les failles en question sont autrement moins dangereuses que celles corrigées il y a quelques jours. En fait, selon Microsoft qui confirme l’existence de ces problèmes, les vulnérabilités provoquent au pire des problèmes de performance dans les applications utilisant les fichiers .wmf. La sécurité des systèmes ne serait pas concernée. Pour autant, aucun patch supplémentaire n’est prévu pour le moment.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

1 jour ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

2 jours ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

3 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

3 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

3 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

4 jours ago