Une faille critique commune à toutes les versions de Windows vient d'être découverte. Elle permet à un attaquant d'exécuter le programme de son choix, à distance, à l'aide d'une simple page HTML à visiter ou d'un email. Des correctifs sont disponibles pour toutes les versions du système d'exploitation.
 
La faille se cache dans quelques lignes de code au coeur de Windows. Elle frappe une fonction chargée de convertir, visualiser ou exporter des documents au format HTML.
En lui soumettant une demande de conversion "travaillée" de façon particulière, un pirate peut neutraliser cette fonction propre à tous les Windows, et forcer le système d'exploitation à exécuter à sa place n'importe quel programme. Et cela bien sûr avec les droits de l'utilisateur connecté au moment de l'attaque.
Facteur aggravant : cette fonction est utilisée tant par Internet Explorer que par Outlook Express. Pour lancer son attaque, il suffit donc à un pirate de placer une page web piégée sur son site, ou de l'envoyer à sa victime sous la forme d'un email au format HTML. Le système tombera dans le piège, même mis à jour avec les tous derniers correctifs, y compris le tout récent Service Pack 4 pour Windows 2000.
Toutes les versions de Windows sont concernées par ce défaut, de Windows 98 première édition à la toute récente édition Server 2003. Cette dernière n'est cependant pas vulnérable d'emblée, tant que les réglages de sécurité par défaut n'ont pas étés modifiés.
De même, la faille n'est pas exploitable automatiquement (via la prévisualisation d'un email) si le correctif Outlook E-mail Security est installé, ou si le système utilise Outlook Express 6.0 ou Outlook 2002, qui ouvrent les emails dans la zone dite "restreinte".
Microsoft a publié des correctifs pour toutes les versions du système d'exploitation encore supportées. Les utilisateurs de Windows 95 ou de Windows NT 4 Workstation n'ont donc guère de recours. Pour les autres, il est vivement conseillé d'appliquer ce correctif critique.
Il sera également intégré dans le Service Pack 5 de Windows 2000, le Service Pack 2 de Windows XP et le Service Pack 1 de Windows Server 2003.
 
 
Page des patchs : http://www.microsoft.com/technet/t [...] 03-023.asp

Sinon le correctif existe aussi pour NT4 workstation contrairement a ce que tu a ecris : http://microsoft.com/downloads/det [...] laylang=en

C'est pas en utilisant Mozilla que tu es à l'abri de cette faille qui concerne Windows et non IE  

 
Bah, je me sert de Mozilla pour surfer et ouvrir mes HTML, de de The Bat (qui a son propre moteur de rendu HTML) pour les mails, faudra m'expliquer a quel moment je fait appel au moteur de rendu de Windows.

et une de plus    

ce qui m'etonne le plus av windows et ses logiciels  c ke à chaque fois qu'il y a une faille  un pirate peut prendre le control du system ...   c bizar     mais c vrai ke le bug s'apelle windows  

 
Ah ça ne m'étonne pas. Les programmeurs chez Microsoft codent depuis plus de 20 ans. Or, les patrons de conception n'étaient pas très utilisé à l'époque. Aussi les tests unitaires et l'assurance qualité du logiciel n'étaient pas connus à l'époque de windows 95.

merci pour le topik  

+1

merci  

honnêtement, faut pas charrier....
 
S'ils avaient réellement une expérience de 20 ans....