Une nouvelle faille Zero Day de Windows 7 cible les utilisateurs de Safari

22 décembre 2011 à 08h44
0
00FA000003438820-photo-safari-extensions-mikeklo-premium.jpg
L'éditeur de sécurité Secunia met en garde les utilisateurs de Windows 7 contre une faille zero day qualifiée de « hautement critique ». Cette dernière cible les utilisateurs de la version Windows du navigateur Safari.

Si la faille n'est pourtant reconnue que dans Windows 7 Professionnel 64 bits, Secunia n'exclut pas que d'autres versions soient menacées par le problème, qui permet de corrompre le système en passant par le navigateur Safari, par le biais d'une page Web cachant une iFrame. « La vulnérabilité est due à une erreur dans Win32k.sys et peut être exploitée pour corrompre la mémoire via, par exemple, une page web spécialement conçue pour cela » explique l'éditeur. « Un exploit réussi peut permettre l'exécution de code arbitraire avec élévation de privilèges » ajoute-t-il.

Les conditions à réunir pour que la faille soit exploitée sont conséquentes, mais dans le cas où l'exploit est réussi, les conséquences peuvent faire planter le système et permettre l'intrusion d'un pirate dans ce dernier, pour le contrôler à distance.

A l'heure actuelle, il n'existe pas de correctif pour ce problème, mais gageons que Microsoft, comme Apple avec Safari, devraient réagir prochainement. En attendant, les utilisateurs se trouvant dans ce cas de figure doivent ouvrir l'œil.
Modifié le 01/06/2018 à 15h36
0
0
Partager l'article :

Les actualités récentes les plus commentées

Voiture électrique : combien coûte la recharge à domicile ? (MàJ Juillet 2020)
Tesla : le niveau 5 d'autonomie des véhicules, le plus élevé, serait bientôt atteint, d'après Elon Musk
En réponse à des accusations de harcèlement des têtes tombent chez Ubisoft
L'administration Trump va bientôt se passer des entreprises qui utilisent des appareils Huawei
Démarchage téléphonique : le parlement donne son feu vert contre les appels abusifs... ce qu'il faut retenir
Bosch dévoile son vélo concept électrique et tout suspendu
L'Union européenne mise sur le développement d'un hydrogène propre
Le réalisateur de God of War en faveur d'une hausse du prix des jeux sur PS5 et Xbox Series X
Far Cry 6 confirmé par Ubisoft, la présentation programmée au 12 juillet
Après Apple, Samsung songe à ne plus fournir de chargeur avec ses smartphones
scroll top