Microsoft vient de publier une troisième mise à jour d?une alerte déjà très ancienne, concernant des risques de "cross scripting" liés au service d?indexation de Windows 2000... Emportés par leur fougue correctrice, les ingénieurs du "security team" avaient oublié de rectifier ce même service sous Windows NT 4.0. L?alerte et le correctif sont disponibles sous la référence d?antan, 00-84. ( http://www.microsoft.com/technet/t [...] 00-084.asp )
 
Dans de pareils cas, l?on se demande pourquoi une nouvelle référence, genre 03-13, n?a pas été créée, qui aurait évité à bien des RSSI (responsable sécurité des systèmes d'information) de "fouiller" les NT-Bugtrack ou la Kbase sécurité de Microsoft.
 
Source :
http://www.weblmi.com/news_store/2 [...] /News_view