Un chercheur en sécurité vient d'identifier une nouvelle faille 0-Day (non découverte et non patchée) dans l'environnement Windows. Il s'agirait d'un bug critique concernant le protocole SMB (Server Message block) qui permet de partager fichiers et certains périphériques.
Microsoft a déjà indiqué au site Computerworld qu'il mènerait une enquête sur la faille et ses effets. Par contre, le MSRC (Microsoft Security Response Center) n'a logiquement donné aucune information sur la manière dont le bug allait être corrigé.
La prochaine fournée de mises à jour dans le cadre du Patch Tuesday est en effet prévue pour le 8 mars prochain, le délai sera donc court pour que la firme de Redmond édite un patch à temps. De même, l'hypothèse d'un patch hors-cycle reste de l'ordre de l'hypothétique. Par exemple, la dernière faille en date sur le SMB avait été relevée en novembre 2009, le bulletin 977544 permettant d'empêcher une attaque de type déni de service (DdoS) était intervenu 6 mois après.
Toujours est-il que l'exploit a été publié par un spécialiste baptisé « Cupidon-3005 ». Il concerne une fonction (BowserWriteErrorLogEntry()) du protocole SMB utilisé sous Windows notamment pour le partage de documents et d'imprimantes.
La société française Vupen considère le bug comme critique et estime que le Service Pack 3 de Windows XP est concerné au même titre que Windows Server 2003 SP2. Aussi, d'autres versions de Windows pourraient être également affectées.
Olivier Robillart
Mêler informatique, politique et journalisme tu essaieras ! Voilà ce que m'a demandé un jour un monsieur ridé tout vert qui traînait dans un square en bas de mon immeuble. J'essaie désormais de rempli...
Mêler informatique, politique et journalisme tu essaieras ! Voilà ce que m'a demandé un jour un monsieur ridé tout vert qui traînait dans un square en bas de mon immeuble. J'essaie désormais de remplir cette mission en tant que rédacteur pour Clubic.
Je traite principalement de politique numérique tout comme de sécurité informatique et d’e-Business. Passionné de Star Wars, de Monster Hunter, d’Heroic Fantasy et de loisirs numériques, je collabore régulièrement à de multiples projets vidéo de la rédaction.
J’ai également pris la fâcheuse habitude de distribuer aux lecteurs leur dose hebdomadaire de troll via la Clubic Week.
Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre
passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur
expertise quotidiennement.
