Failles : Des trous dans les serveurs de messageries de Microsoft et d'AOL

Un OCX défaillant est à l'origine d'une faille affectant son serveur Messenger, outils de messagerie instantanée, de Microsoft et plus particulièrement sa fonction de "chat" (discussion en ligne). Le trou de sécurité permet d'envoyer et d'exécuter à distance des programmes non souhaités. Le problème a fait l'objet d'un bulletin d'alerte référencé 02-022 accompagné du traditionnel correctif.

De son côté, pour ne pas se laisser distancer par Microsoft dans cette insoutenable course au défaut, AOL propose également une faille, bien plus attrayante que celle de son concurrent car non corrigée pour l'instant. La faille concerne la fonction AddExternalApp et s'apparente à un défaut déjà découvert sur l'IMS d'AOL et touchant le mécanisme AddGameRquest. L'inventeur du défaut a immédiatement prévenu l'éditeur mais n'aurait reçu, à ce jour, aucun accusé de réception de la part d'AOL. Attitude d'autant plus étrange que la partie "serveur" du fournisseur d'accès a été corrigée pour ne pas être affectée par cette paille technique.