Pour gérer vos consentements :
Categories: Sécurité

Trois nouvelles failles de sécurité critiques chez Microsoft !

La

première faille affecte Internet Explorer, versions 5 et 6, et sous toutes les versions de Windows, même Windows Server 2003. Un virus qui pourrait être une variante de MSBlast, le virus qui a déjà infecté, sous plusieurs formes, plus d’un million de postes sous Windows. Les victimes sont susceptibles de se retrouver sous contrôle des hackers. Le patch : https://www.microsoft.com/security/security_bulletins/ms03-032.asp La seconde faille affecte les Windows Data Access Components (MDCA) de Windows 2000, Office 2000 et SQL Server. Elle déclenche l’exécution d’un code aux effets divers, dont le ‘reboot’ de l’ordinateur toutes les 60 secondes. Le patch : https://www.microsoft.com/security/security_bulletins/ms03-033.asp Enfin, la troisième faille serait presque inaperçue face à ses prédécesseurs. Elle touche plusieurs versions de DirectX, de DirectX 5.2 sous Windows 98, à DirectX 9.0a sous toutes versions de Windows, dont Windows Server 2003. Sans oublier Windows NT Server 4.0 et Terminal Server avec Windows Media Player 6.4 ou IE6 Service Pack 1. Cette faille permet de prendre le contrôle du poste touché. Le patch : https://www.microsoft.com/security/security_bulletins/ms03-030.asp Microsoft juge les trois failles « critiques« , et invite ses utilisateurs à télécharger d’urgence ses ‘patchs’. On notera que les hackers ne font finalement pas de préférence, et s’attaquent à toute la famille Microsoft, dont Windows Serveur 2003 que Microsoft a pourtant présenté comme le « système d’exploitation le plus sécurisé » !

Recent Posts

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

2 heures ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

22 heures ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

1 jour ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

1 jour ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

2 jours ago

Microsoft x Inflection AI : l’autorité de la concurrence britannique lance son enquête

L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…

2 jours ago