Il aurait été étonnant que le pare-feu de Windows XP soit le cerbère incorruptible attendu pour la protection des données entrantes ou sortantes de notre PC.
Une vulnérabilité découverte dans Windows XP pourrait être exploitée pour by-passer le pare-feu qui accepte par défaut les connexions entrantes via le processus " sessmgr.exe ".
Le pire serait que l' exploitation de cette faille ne requière pas les droits d' administrateur de la machine.
Cette vulnérabilité touche la famille Windows XP ( home + Pro ) ayant installé le Service Pack 2.
Remède à appliquer :
Décochez Assistance à distance sous l' onglet Exceptions de la configuration du pare-feu Windows ICF.
Cette vulnérabilité du pare-feu est commune aux pare-feu personnels et le problème connu depuis longtemps.
Les experts préconisent même l' achat d' un pare-feu matériel ou d' un routeur l' intégrant en natif.
Plus d' info sur : secunia.com
