[SECURITE] Vulnérabilité critique non corrigée dans Windows (hlink.dll) 21-06-2006 11:47
Citation
Vulnérabilité critique non corrigée dans Windows (20/06/06)
RESUME :
Une nouvelle vulnérabilité a été découverte dans Windows. Un défaut de sécurité dans le composant hlink.dll pourrait permettre à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter via un lien hypertexte piégé, contenu notamment dans un document Excel malicieux.
LOGICIEL(S) CONCERNE(S) :
Microsoft Windows
CORRECTIF :
Aucun correctif n'est disponible pour le moment car cette faille a été rendu publique par son découvreur sans concertation avec l'éditeur. En attendant la publication d'un correctif, les utilisateurs concernés doivent se montrer particulièrement vigilants vis-à-vis des liens et fichiers non sûrs (notamment Word, Excel et Powerpoint), en refusant les fichiers provenant d'expéditeurs inconnus voire en demandant confirmation dans le cas contraire.