ArticleCybersécurité & Conformité
Windows : un patch exceptionnel pour une faille déjà exploitée
La mise à jour de sécurité distribuée hier soir, 23 octobre, par Microsoft comble une vulnérabilité qui a déjà été exploitée dans la nuit.
Juste à temps. Le patch publié exceptionnellement hier par Microsoft comble une vulnérabilité déjà exploitée juste deux heures après la mise à disposition publique de la mise à jour.
Cette faille concerne le service server qui permet de relier différentes ressources (comme une imprimante ou un serveur de fichiers) dans un même réseau. Elle pouvait permettre à un individu mal intentionné de le détourner pour prendre le contrôle à distance d'une machine. Un peu à la manière du ver Zotob, en avril 2005.
La plupart des pare-feux bloqueraient toute attaque en provenance d'Internet, mais introduite par un autre biais (clé USB par exemple), elle pourrait faire des ravages dans un réseau d'entreprise. Microsoft considère que cette faille est critique pour Windows 2000, XP et Server 2003, et simplement importante pour Vista et Server 2008.
