2 failles de sécurité découvertes dans Microsoft Windows XP SP2

La société allemande Heise Security a découvert il y a quelques jours deux failles plus ou moins critiques dans le dernier Service Pack de Microsoft, dont le principal intérêt est la sécurité. Ces deux failles sont liées à la ZoneID (Zone d'identification) des fichiers téléchargés par Internet Explorer et Outlook Express.

L'une des failles exploite la façon de procéder des ZoneID. Ces derniers ont plusieurs niveaux d'alertes, du fichier risqué à celui de confiance. Si quelqu'un renomme un fichier risqué avec le nom d'un fichier de confiance (en écrasant celui-ci sous le même nom par exemple), l'explorateur n'y verra que du feu. Plus d'informations.

L'autre faille semble tout aussi vicieuse. En lançant cmd.exe via Exécuter... dans la barre de Windows XP, les ZoneID sont totalement oubliées. Par conséquent, passer par cette commande pourrait être extrêmement dangereux, Windows n'y voyant que du feu (+ d'infos).

Bien entendu, l'exploitation de ces failles demande toujours un minimum de crédulité de la part de l'utilisateur du PC, et les meilleurs pare-feu et anti-virus restent donc malgré tout nous-mêmes.

Microsoft, mis au courant par Heise Security, a affirmé qu'il ne voyait pas en l'état des choses une nécessité de corriger ces failles, même si une mise à jour sera publiée... un jour.source : pcinpact

Bullshits, bullshits, bullshits.

Encore un journaleux qui balance n'importe quoi sans rien comprendre à TCP en particulier et au fonctionnement d'un réseau en général.

Ce n'est pas une limitation à 10 connexions TCP, d'ailleurs je viens de faire un netstat sous SP2, et j'ai facile 1000 connexions d'ouvertes.

La limitation concerne le nombre de tentatives par secondes d'ouverture de connexion TCP sur une machine qui ne répond pas ou lentement, avant de remettre la tentative dans une fille d'attente pour réessai.

En gros ca ralentit rien et ca ne bloque rien. Au pire ca rajoute des messages warning système dans le journal des événements.

Ca me saoule tout ces blaireaux qui attaquent gratuitement MS, avec des preuves bidons et des allégations mensongères, que le béotien de base qui ne connait rien à la technique va forcément gober...

De toute facon, quoique MS fasse, y'aura toujours des types pour attaquer. Si y'avait pas eu le SP2, on aurait reproché à MS d'avoir un système d'exploitation aux failles béantes. Maintenant qu'il est là et qu'il bouche quand même pas mal les trous, y'en a qui trouve encore & toujours à redire.

Moi je dis bravo MS pour ce SP2, où par défaut tout est maintenant bétonné par défaut (comme une bonne distrib linux) et où l'utilisateur doit maintenant sciemment réaliser une action pour diminuer la sécurité.

Au fait vous êtes pas au courant ? A chaque fois que vous lancez eMule, Windows XP SP2 envoie immédiatement et à votre insu un mail aux chinois du FBI et copie carbone à Pascal Nègre avec tout le contenu de votre disque dur depuis les 10 dernières années.