Flunch54

Désinscrit

Niveau : 1
N° de Membre : 13188

Ancienneté : 90% Participation : 1% Inscription: 13 Oct 2004
Localisation: Nord-Est
Age: 54
Messages: 150
Sujets Lancés : 64

[SECURITE] Deux failles graves pour Windows XP SP2

Deux failles graves pour Windows XP SP2


Source: lesnouvelles.net

Source: futura-sciences.com

Internet Explorer est victime de deux nouvelles vulnérabilités exploitables malgré le Service Pack 2 de Windows XP.
Elles permettent l'exécution de code sur le PC de la victime et peuvent être menées depuis un site web malicieux.
Il n'y a aucun correctif pour l'instant.


Même si le Service Pack 2 de Windows XP constitue une véritable avancée pour la sécurité de ce système,
il n'en demeure pas totalement étanche pour autant.
Deux vulnérabilités pour Internet Explorer viennent ainsi d'être annoncées, et elles sont parfaitement exploitables même sur les PC protégés par le SP2 et les tous derniers correctifs de sécurité.
Dans les deux cas, il s'agit d'une erreur de validation de l'origine du code HTML, qui permet au pirate d'agir sur la zone dite "locale",censée être mieux protégée.

Pour que l'attaque soit efficace, ces deux failles doivent être exploitées en collaboration : la première permet de déposer automatiquement un fichier HTML contenant du code actif sur le système.
A ce stade cependant, le SP2 fait correctement son travail et il en interdira l'exécution comme il se doit.
Mais la seconde faille permet, à partir d'un simple fichier d'index piégé déposé sur un site web, d'exécuter n'importe quel code actif présent sur le système, en dépit de la vigilance du SP2.

Selon la société Secunia, qui reprend cette alerte, l'attaque a été testée avec succès sur un système Windows XP doté d'Internet Explorer 6.0, entièrement mis à jour et doté du Service Pack 2.
En attendant le correctif, il est conseillé d'utiliser un autre navigateur ou de désactiver l'exécution de code actif (Javascript, VBScript, etc...).
Il n'y a pas de correctif à cette faille pour l'instant.
Elle sera probablement prise en charge dans le bulletin d'alerte mensuel du mois de novembre.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 18 Heures, 55 Minutes, 29 Secondes en ligne

RhEcK

Guru

Niveau : 5
N° de Membre : 5548

Ancienneté : 98% Participation : 9% Inscription: 31 Oct 2002
Localisation: amiens
Age: 41
Messages: 7657
Sujets Lancés : 66

bon la ya pas encore de correctifs
mais je me suis quand meme rendu compte que j'allumais plus souvent mon pc juste pour mettre des correctifs ou mettre a jour mon antivirus que pour utiliser windows


le reste c'est linux powerrrrrrrrrrrr (sauf les jeux, parfois)

__________________
mess with the best, die like the rest


<<~~=!!!RhEcK!!!=~~>>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne

leoniconet

Guru

Niveau : 5
N° de Membre : 2827

Ancienneté : 99% Participation : 24% Inscription: 04 Jul 2002
Localisation: O.L.
Age: 53
Messages: 20925
Sujets Lancés : 1643

On change pas une équipe qui gagne

__________________


Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 77 Jours, 7 Heures, 33 Minutes, 32 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

Rhalala ils sont vraiment terribles ! Un jour peut être les gens comprendront que windows est mal codé et que c'est pour ça qu'il est si difficile à maintenir sécurisé !
Pourquoi je hais Microsoft

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

Johnny89

Confirmé

Niveau : 2
N° de Membre : 4915

Ancienneté : 98% Participation : 2% Inscription: 08 Oct 2002
Localisation: Nouvelle France
Age: 44
Messages: 873
Sujets Lancés : 1

Comme le dit Leoniconet, on ne change pas une équipe gagnante. Si un jour $Krosoft devient fiable ça va être plate. Les bugs font la publicité. Tout le monde en parle et $Krosoft continu de faire des profits.

Vive Linux.

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 9 Jours, 10 Heures, 34 Minutes, 36 Secondes en ligne

Solacin

Guru

Niveau : 5
N° de Membre : 11117

Ancienneté : 96% Participation : 10% Inscription: 23 Mar 2003
Localisation: 974
Age: 52
Messages: 8253
Sujets Lancés : 28

Failles graves et windows, c'est pas un pléonasme ça !!!!

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 25 Jours, 5 Heures, 18 Minutes, 53 Secondes en ligne