|
Pixel |
  |
Maitre
Déconnecté
Niveau : 4
N° de Membre :
13116
Ancienneté : 94%
Participation : 5%
Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174
|
Complément d'infos . . .
Citation:
L'éditeur de logiciel antivirus s'inquiète d'une nouvelle faille découverte grâce au morceau de code source volé de Windows 2000 et NT4. Une agitation sans fondement selon Microsoft qui affirme que les conséquences de ce vol sont pour l'instant nulles.
Une semaine après le vol d'une partie du code source de Windows 2000 et NT4, qui circule illégalement sur internet, Microsoft estime qu'il n'y a eu aucun impact pour ses clients, en terme de sécurité.
«Cela fait déjà une semaine que ce code est dans la nature et il ne s'est rien passé, à part la soi-disant découverte d'une nouvelle faille de sécurité», explique à ZDNet Nicolas Mirail, chef produit technique chez Microsoft France.
Il fait référence à une vulnérabilité décelée mardi dernier et dont l'éditeur de logiciels antivirus Kaspersky Labs s'est fait l'écho. Elle concerne Internet Explorer (version 5.0, 5.5 et 6.0) et Outlook Express 5.0, et permettrait d’exécuter des codes malicieux sur l’ordinateur à l’aide de fichiers au format BMP.
Une faille déjà connue et corrigée par Microsoft
«Cette faille a été dévoilée par une personne connue uniquement sous le pseudo "GTA", et l’information a été publiée par de nombreux sites internet spécialisés. Dans les commentaires accompagnant l’exemple d’une attaque sur un ordinateur en exploitant cette vulnérabilité, l’auteur a reconnu qu’il avait obtenu ces informations en étudiant des codes sources Windows», explique Kaspersky Labs dans un communiqué.
Pour Eugène Kaspersky, directeur de la recherche antivirus, «cette déclaration vient confirmer nos pires craintes de voir les membres de la communauté informatique "underground" disséquer ces codes sources à la recherche de nouvelles méthodes d’attaque. La rapidité de cette première découverte nous pousse à réfléchir sérieusement à l’avenir proche d’internet, qui peut nous réserver de telles surprises chaque jour.»
Une affirmation que réfute Microsoft. «Cette faille n'a rien de nouveau», rétorque Nicolas Mirail. «Nous l'avons déjà décelée et elle a été corrigée avec le Service Pack 1 pour Internet Explorer 6. D'une manière générale, il y a assez peu de chance de découvrir une nouvelle vulnérabilité car le code volé date de trois ans», poursuit-il.
Notons au passage que cette faille n'a pas été corrigée pour IE 5. «Nous privilégions la mise à jour du navigateur», explique le responsable, qui ajoute: «D'une manière générale, pour les systèmes sous Windows 2000 qui ont été mis à jour avec le Service Pack 1, il n'y a rien à craindre de l'exploitation du code volé.»
Des lettres envoyées à tous ceux qui postent le code
Microsoft poursuit toujours son enquête avec l'aide du FBI pour identifier la source de cette fuite. Rappelons que les investigations portent notamment sur l'éditeur de logiciels californien Mainsoft, dont l'adresse électronique d'un de ses employés a été retrouvée dans le code volé. «Cela ne met pas forcément en cause cette société. L'adresse a pu être ajoutée dans le code par n'importe qui», précise Nicolas Mirail.
Par ailleurs, pour endiguer la prolifération de copies du code volé, le géant de Redmond vient de débuter l'envoi aux États-Unis d'un courrier à ceux qui ont posté le code sur internet. Il explique qu'il s'agit d'une violation de la propriété intellectuelle de Microsoft et qu'il y a donc des risques de poursuites judicaires.
Source: www.zdnet.fr |
__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.
Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne
|
14-02-2004 14:35
Deja une faille decouverte
