Trois colmatages de failles pour Windows NT

Trois failles, dont une sévère sous IIS et Windows 2000, viennent d'être colmatées par Microsoft. La première, référencée MS02-064, concerne un risque d'installation de Troyen sous 2000. Le problème est lié à l'accès par défaut au répertoire racine (C:) octroyé au groupe "tout le monde".

La seconde, MS02-063, est un peu plus sérieuse, puisque s'appuyant sur une saturation de tampon du protocole PPTP. L'éditeur précise, de façon tout à fait discutable, que le système de tunnel n'est pas installé par défaut, n'exposant donc pas directement les serveurs utilisés « tel quel ». On peut vivre sans tunnel, mais moins bien, les risques d'intrusion étant alors d'une toute autre nature. Bref, c'est l'absence de défaut de cuirasse pour tout ceux qui ne portent pas de cuirasse. Rustine à appliquer donc, sur tous les serveurs Internet installés sur 2000 Server.

La dernière rustine, MS02-062.asp, est une « cumulative » corrigeant d'anciens problèmes déjà référencés : accès à des sources de script, possibilité d'attaque DoS sous WebDav, élévation de droit. Ces trois correctifs sont disponibles via la mise à jour automatique "en ligne".