Sécurité : Un trou dans le chasseur de failles de Microsoft

MSBA (Microsoft Baseline Security Analyzer), l'outil d'audit de sécurité fourni gratuitement par Microsoft est un peu trop indiscret. Un utilisateur possédant un accès local à la machine supportant MSBA peut ouvrir le fichier contenant le rapport d'audit stocké au format XML. Il suffit alors de conduire une sorte de "race attack" en dirigeant les offensives sur les points de faiblesse ainsi répertoriés, bien vite avant que l'administrateur n'ait eu le temps de combler les failles en question. C'est ce que l'on appelle "obtenir les informations de la bouche du cheval"...