5 failles critiques pour les noyaux NT - Urgent !

Le par  |  0 commentaire(s)

La semaine dernière, Microsoft à annoncé que 5 failles critiques avaient été découvertes.

La semaine dernière, Microsoft à annoncé que 5 failles critiques avaient été découvertes.

Ces failles concernent essentiellement les noyaux NT: NT 4.0, Terminal Server, 2000, Server 2003 et XP. Une seule des 4 failles critiques concernant Windows Millenium.

2 activeX - 1 messenger - 1 centre d'aide et de support

La firme de Redmond affiche un indice de danger allant de critique à important !

Description sommaire:

- 2 failles concernent la réception d'Email sous forme HTML offrant la possibilité à certains sites de vous envoyer un ActiveX non désiré après validation via une fenêtre. Si vous acceptez de visiter le site, un ActiveX peut être downloader et installer à votre insu donnant comme possibilité la prise de contrôle de votre machine.
- 1 faille concerne Messenger. Cette faille peut permettre à une personne malveillante de: prendre le contrôle de votre machine, voir ce que vous faites, installer / désinstaller des logiciels, créer un compte utilisateur avec tout les privilèges !!!
- 1 faille concerne le centre d'aide et de support de Microsoft. Cette faille concerne le protocole HCP qui est associé à un fichier qui contient un buffer non vérifié. Dans les 2 cas de figures, via une URL construite sur la base de cette faille et si l'utilisateur clic sur ce lien, ou un site envoyant immédiatement un Email, l'attaquant peut lire et exécuter tout les fichiers se trouvant sur votre machine.
- 1 faille concerne le contrôle ListBox et le contrôle ComboBox du fait que ces 2 fonctions appellent une fonction se trouvant dans le fichier User32.dll. Tout programme contenant un des deux contrôles donne la possibilité d'élever un programme en mode Administrateur (via Utility Manager), dont le résultat est un contrôle total de la machine sous Windows 2000 !
Plus de détails sur cette page.

Pas très réjouissant tout cela ...

Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]