[ACTU] Failles Windows En Attente . . .

Microsoft travaillerait sur sept nouveaux correctifs concernant des vulnérabilités présentes dans plusieurs versions de Windows. L'information a été publiée par eEye Security, navré d'avoir attendu six mois pour que la précédente faille sérieuse soit colmatée.

EEye Security, la société de conseil en sécurité informatique à l'origine de la découverte de la dernière faille "critique" touchant Windows, avertit que Microsoft serait en train de préparer des rustines pour corriger sept autres vulnérabilités du système d'exploitation. Sur ce nombre, trois seraient qualifiées de «critiques», et certaines auraient été repérées il y a plusieurs mois.

Les deux plus anciennes ont été portées à la connaissance de Microsoft le 10 septembre 2003, et une troisième un mois plus tard. Sur la page où elle liste les vulnérabilités en question, l'équipe de eEye Security rappelle en gros caractères le nombre de jours qui se sont écoulés depuis leur divulgation à Microsoft; la plus ancienne l'a été il y a déjà 96 jours.

La société ne donne aucun détail sur ces vulnérabilités, confirmant ainsi sa politique de "divulgation responsable" (responsible disclosure), qui part du principe que rendre publique un problème de sécurité dans un logiciel ou un système ne doit pas permettre à des personnes malveillantes de les utiliser. Elle refuse de donner plus de détails tant que Microsoft n’a pas publié de correctifs ad hoc.

eEye est à l’origine de la découverte d'une faille de Windows qui a fait beaucoup de bruit cette semaine. Elle concerne la manière dont différentes versions de Windows (NT, 2000, XP et Server 2003) gèrent les certificats électroniques (faille au niveau du module "ASN.1"). Qualifiée de «critique» par l'éditeur, elle a fait l'objet d'une mise à jour le 11 février (avec deux autres vulnérabilités - lire détails en français), soit plus de 200 jours après en avoir été informé.

eEye est l’une des rares sociétés à permettre au public de connaître au fur et à mesure les nouvelles failles qu’elle mentionne à l’éditeur concerné. Si elle insiste aujourd'hui pour dresser une liste des failles "en souffrance" en mentionnant les délais de réaction de Microsoft, cela peut être interprété comme un signe d'exaspération. Le directeur de la recherche Eric Maiffret a déjà qualifié de "ridicule" le délai anormalement long qu'a mis Microsoft pour corriger la faille sur ASN.1.

Source: www.zdnet.fr

va peut etre falloir que je mette mon Windows a jour (ca doit bien faire 2 mois que j'ai pas faire d'update ....)

Oulala, tu as du gagner 2 Go sur le H.D.D. par apport à nous ...

C'est pas l'O.S. qui prend le plus de place aujourd'hui ...