Bienvenue sur ZATAZ

Actualité

Vulnérabilité critique pour Windows

Publié le 26-07-2007 à 23:33:13 dans le thème Réseau - Sécurité

Pays : International - Auteur : Eric Romang

Note des lecteurs: 2.2/5

Après Firefox, au tour de Microsoft de permettre d'éxécuter des commandes à distance sur votre ordinateur.

Billy (BK) Rios, déjà auteur de la découverte de la vulnérabilité critique de Firefox (voir les contenus associés en bas de pages), a rapporté une vulnérabilité pour Microsoft Windows qui ressemble beaucoup à celle citée précédemment.

La vulnérabilité permet l'éxécution de commandes arbitraires sur votre ordinateur qui pourrait permettre à un internaute malveillant de prendre la main dessus.

Cette vulnérabilité à été confirmée sur Windows XP SP2 et Windows Server 2003 SP2.

Comme quoi la vulnérabilité critique de Firefox se retrouve aussi sous Windows, et est effectivement un problème de développement grave autant dans l'équipe de développement de Firefox que dans celle de Microsoft qui ne semble pas gérer la sécurité de leurs produits avec priorité.

Nous vous recommandons, en attendant que toutes ces vulnérabilités soient corrigées, d'éteindre votre ordinateur et de sortir vous détendre :) Enfin plus sérieusement, ne surfer que sur des sites de confiance, ou encore d'installer Opera, un navigateur web alternatif moins enclins aux vulnérabilités (@klamy)

# En relation avec ce contenu

Vulnérabilité critique pour Firefox 2.0.0.5

# Liens connexes

Alerte de sécurité Secunia (en anglais)

Derniers contenus

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.