Windows 7 : une faille dévoilée après le patch tuesday

Après avoir eu droit à son baptême du « patch Tuesday » le mois dernier, Windows 7 a ce mois-ci été épargné par les habituelles mises à jours de sécurité du deuxième mardi du mois. Les six correctifs de cette fournée comblent quinze failles affectant Windows et Office qui permettent comme à l'accoutumée de prendre le contrôle ou de faire planter à distance un ordinateur. Trois des quatre correctifs pour Windows sont qualifiés de « critiques », le quatrième pour le système d'exploitation et les deux correctifs pour Office étant quant à eux qualifiés d'« importants ».

Si aucune des vulnérabilités corrigées mardi ne concerne le dernier né de Microsoft, Windows 7 n'est pas pour autant épargné par les failles. Un expert en sécurité a effectivement révélé le lendemain du patch Tuesday l'existence d'une faille dans le serveur de partage de fichiers permettant de faire planter un ordinateur sous Windows 7. Laurent Gaffié, a qui l'on doit cette découverte, dévoile sur son site internet comment tirer parti de cette vulnérabilité et s'étonne qu'elle n'ait pas été découverte plus tôt puisqu'elle repose sur une simple boucle sans fin.