Failles de sécurité en série pour Microsoft Windows

Microsoft vient d'émettre trois correctifs de sécurité pour Windows et Internet Explorer dont l'un considéré comme d'une importance critique. Dans son bulletin de sécurité MS02-069, Microsoft met notamment l'accent sur huit failles dans la machine virtuelle Java de Windows, dont la plus grave peut permettre à un assaillant de prendre le contrôle d'un système à distance. Le téléchargement d'un correctif mettant à jour la JVM de Microsoft est censé régler le problème.

Un autre bulletin de sécurité (MS02-70) concerne quant à lui Windows 2000 et Windows XP. Dans ces systèmes, une faille dans le code du serveur de partage de fichier SMB (Server Message Block) peut permettre à un assaillant de modifier les droits des groupes d'utilisateurs. Le service Pack 1 résout le problème sous Windows XP, mais un correctif doit être téléchargé pour Windows 2000.

Enfin, le bulletin de sécurité MS02-71, met en avant une faille dans le système de message de Windows (message WM_TIMER). Grâce à cette faille, un utilisateur logué sur une machine Windows NT 4.0, 2000 ou XP pourrait en prendre le contrôle avec des privilèges d'administration. Là encore, l'application d'un correctif est nécessaire.