🔴 Soldes dernière démarque : jusqu'à - 80% ! 🔴 Soldes dernière démarque : jusqu'à - 80% sur le high-tech

Une faille 0-Day est découverte sur le SMB de Windows

16 février 2011 à 13h28
0
Un chercheur en sécurité vient d'identifier une nouvelle faille 0-Day (non découverte et non patchée) dans l'environnement Windows. Il s'agirait d'un bug critique concernant le protocole SMB (Server Message block) qui permet de partager fichiers et certains périphériques.

00A0000003030774-photo-windows-endommag.jpg
Microsoft a déjà indiqué au site Computerworld qu'il mènerait une enquête sur la faille et ses effets. Par contre, le MSRC (Microsoft Security Response Center) n'a logiquement donné aucune information sur la manière dont le bug allait être corrigé.

La prochaine fournée de mises à jour dans le cadre du Patch Tuesday est en effet prévue pour le 8 mars prochain, le délai sera donc court pour que la firme de Redmond édite un patch à temps. De même, l'hypothèse d'un patch hors-cycle reste de l'ordre de l'hypothétique. Par exemple, la dernière faille en date sur le SMB avait été relevée en novembre 2009, le bulletin 977544 permettant d'empêcher une attaque de type déni de service (DdoS) était intervenu 6 mois après.

Toujours est-il que l'exploit a été publié par un spécialiste baptisé « Cupidon-3005 ». Il concerne une fonction (BowserWriteErrorLogEntry()) du protocole SMB utilisé sous Windows notamment pour le partage de documents et d'imprimantes.

La société française Vupen considère le bug comme critique et estime que le Service Pack 3 de Windows XP est concerné au même titre que Windows Server 2003 SP2. Aussi, d'autres versions de Windows pourraient être également affectées.
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

MWC : Présentation de la tablette HTC Flyer en vidéo
Mini II Dive & Sport, un appareil photo tout-terrain chez Sealife
Intel présente son interface MeeGo pour tablettes
Mandriva 2011 et son fork Mageia arrivent en alpha
<b>Joyeux Noël</b>
ESA : 54% du partage illégal de jeux vidéo émanerait de 5 pays, dont la France
Visite du stand NVIDIA au MWC : du Tegra 2 et des tablettes
Round 2 : le superordinateur Watson bat ses concurrents humains à Jeopardy
Dell affiche de bons résultats sur le quatrième trimestre 2011 grâce aux entreprises
Haut de page