Trois grosses rustines pour Microsoft

Microsoft vient d'émettre trois bulletins de sécurité référencés 02-69, 02-70 et 02-71. Ils concernent d'importants défauts touchant respectivement la machine virtuelle (JVM) - possibilité d'accès aux objets COM -, l'intégrité des signatures numériques des trames SMB (création possible de droits d'administration pour un usager du segment) et la fonction WM-Timer, liée à la gestion des processus interactifs.

La faille touchant le protocole SMB a déjà fait l'objet d'un correctif dans le cadre du premier Service Pack de Windows XP, mais les usagers de Windows 2000 demeurent potentiellement vulnérables.