|
Pixel |
  |
Maitre
Déconnecté
Niveau : 4
N° de Membre :
13116
Ancienneté : 94%
Participation : 5%
Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174
|
[ACTU] Failles Windows En Attente . . .
Après la liste des failles de sécurité corrigées par patchs à télécharger, vous trouverez ci-dessous quelques failles existantes pour lesquels aucun correctif n'existe à ce jour.
Bah, c'est vrai quoi, penser aux pauvres pirates qui se cassent la tête pour trouver les moyens de pourrir la vie à Microsoft et leurs utilisateurs: Maintenant ils n'auront même plus besoin de chercher ...
Citation:
Microsoft travaillerait sur sept nouveaux correctifs concernant des vulnérabilités présentes dans plusieurs versions de Windows. L'information a été publiée par eEye Security, navré d'avoir attendu six mois pour que la précédente faille sérieuse soit colmatée.
EEye Security, la société de conseil en sécurité informatique à l'origine de la découverte de la dernière faille "critique" touchant Windows, avertit que Microsoft serait en train de préparer des rustines pour corriger sept autres vulnérabilités du système d'exploitation. Sur ce nombre, trois seraient qualifiées de «critiques», et certaines auraient été repérées il y a plusieurs mois.
Les deux plus anciennes ont été portées à la connaissance de Microsoft le 10 septembre 2003, et une troisième un mois plus tard. Sur la page où elle liste les vulnérabilités en question, l'équipe de eEye Security rappelle en gros caractères le nombre de jours qui se sont écoulés depuis leur divulgation à Microsoft; la plus ancienne l'a été il y a déjà 96 jours.
La société ne donne aucun détail sur ces vulnérabilités, confirmant ainsi sa politique de "divulgation responsable" (responsible disclosure), qui part du principe que rendre publique un problème de sécurité dans un logiciel ou un système ne doit pas permettre à des personnes malveillantes de les utiliser. Elle refuse de donner plus de détails tant que Microsoft n’a pas publié de correctifs ad hoc.
eEye est à l’origine de la découverte d'une faille de Windows qui a fait beaucoup de bruit cette semaine. Elle concerne la manière dont différentes versions de Windows (NT, 2000, XP et Server 2003) gèrent les certificats électroniques (faille au niveau du module "ASN.1"). Qualifiée de «critique» par l'éditeur, elle a fait l'objet d'une mise à jour le 11 février (avec deux autres vulnérabilités - lire détails en français), soit plus de 200 jours après en avoir été informé.
eEye est l’une des rares sociétés à permettre au public de connaître au fur et à mesure les nouvelles failles qu’elle mentionne à l’éditeur concerné. Si elle insiste aujourd'hui pour dresser une liste des failles "en souffrance" en mentionnant les délais de réaction de Microsoft, cela peut être interprété comme un signe d'exaspération. Le directeur de la recherche Eric Maiffret a déjà qualifié de "ridicule" le délai anormalement long qu'a mis Microsoft pour corriger la faille sur ASN.1.
Source: www.zdnet.fr |
La liste des failles est ici
__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.
Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne
|
17-02-2004 16:06
microsoft, encoooooooore des failles, j'adore mon XP patché de tous les cotes 
)
