Failles : Isa Server et Ms-Virtual Machine en danger

Les failles Microsoft de la semaine ont touché Isa 2.0 et Proxy Server 2000, ainsi que la "machine virtuelle" installée sur la plupart des versions de Windows. La première faille permettrait de saturer la charge CPU de la machine supportant le proxy/firewall Microsoft. Quelques détails, ainsi que les liens pointant sur les différentes rustines nécessaires, sont donnés au fil du bulletin 03-012, qui qualifie le défaut d'important. Plus de détails sur cette faille sont disponibles sur le site de l'inventeur, i-Defense.

La faille touchant la VM, en revanche, est estimé "critique", déclare l'alerte 03-11. Le vérificateur "bytecode" ne serait pas capable de s'assurer de la validité -offensive ou non- d'une appliquette Java. Précisons toutefois que ce genre de problème ne concerne que les programmes ne s'exécutant pas en "zone restreinte", et donc que les UA de messagerie correctement maintenues ne sont pas concernées. L'exploit ne peut être utilisé qu'à partir d'un site web externe.