Une faille dans le TCP/IP pour Windows

Une faille de Windows, permettrait à une personne mal intentionnée de modifier les valeurs d'une connexion TCP, dans le but de couper cette connexion, sans pour autant lui donner un accès total aux ordinateurs concernés par cette vulnérabilité.

Microsoft avait signalé cette faille dernièrement.

"Pour exploiter cette vulnérabilité, un assaillant devra d'abord obtenir l'adresse IP et les informations sur les ports à la fois de la source et de la destination d'une connexion réseau TCP existante", a expliqué Microsoft dans un communiqué.

"Les protocoles où les programmes qui maintiennent actives de longues sessions et dont les informations TCP/IP sont devinables sont particulièrement exposés à ce problème."

On se rassurera que ladite faille ne touche pas les Windows XP avec le Service Pack 2 ou le Windows 2003 Serveur avec le Service Pack 1.

Un correctif déjà en place sur les serveurs de Redmond le MS05-019 colmatait la faille, mais en apportait une autre, a été aussi modifié.

Microsoft a qualifié la faille de non dangereuse.