Correctif mensuel Microsoft : Arsenic et vieilles failles

Microsoft vient de publier, à l'occasion de son bulletin mensuel, trois alertes concernant respectivement une faille liée à la DLL ASN1 des noyaux NT (04-007), une fragilité des serveurs Wins de 2003 Server (04-006), et une possibilité d'élévation de droits sous Virtual PC pour Macintosh (04-005).

La faille « asn1 » est considérée comme dangereuse, car elle ouvrirait la possibilité d'exécuter un programme à distance. Ce défaut fut à l'origine découvert par l'équipe de eEye en juillet dernier. Six mois ont donc été nécessaires pour colmater la fissure de code... et il reste du pain sur la planche. L'équipe de Marc Maiffret a mis le doigt sur 7 autres défauts encore en souffrance, dont deux « root access » laissés pour compte depuis près de 3 mois.

Achevons ce rapide survol des gruyères système en faisant remarquer qu'exceptionnellement, à propos de l'alerte 04-006, 2003 Server est « bien plus vulnérable » que son prédécesseur Windows 2000. Sur une requête forgée, le serveur Wins encaisse mal l'attaque en déni de servie et tombe après les trois tentatives traditionnelles de lancement de service. Sous 2000, l'incongruité est purement et simplement rejetée. Les solutions de remplacement suggérées par Microsoft, hormis le « patch » salvateur, sont la suppression du service (très pratique pour les browses et reconnaissances des stations servies en DHCP) ou le verrouillage des ports 137 et 42. Bon nombre d'entreprises disposant de sites distants administrés à la mode « NT 4.0 » acheminent encore leur trafic réseau via le « tunnel » Bootp des routeurs d'agence.