Une excellente raison d'installer le sp1 de windows xp!

[Thibaut D GUILLET]

Faille de sécurité dans Windows XP ... - 11/09/2002 @ 20h29      

 

 

Une faille de sécurité très importante a été découverte il y a peu dans Windows XP. Elle permet, par simple clic sur une URL (côté client) d'effacer toutes les données du disque dur. L'élément en cause est le Centre d'aide de Microsoft. Cette faille a été corrigée avec le SP1, sans aucune annonce de la part de Microsoft ...  

Le lien peut être envoyé par email, placé sur une page Web ou une page HTML locale, il suffit d'un clic pour que tout votre disque dur soit effacé ... sans la moindre alerte !  

 

Vous pouvez tester cette faille sur cette page :  

http://24.78.2.184/helpcenter.htm

Elle permet d'effacer sur votre disque dur le contenu du dossier C:test, si vous n'êtes pas muni du SP1.  

 

Ceci est une faille majeure qu'il faut en tous les cas combler. L'application du SP1 étant la seule issue possible à ce jour, il est TRES fortement conseillé d'appliquer cette mise à jour dans les plus bref délais ...  

 

Cette faille n'affecte que les systèmes Windows XP (Home et Pro)

 

Là, je dis: Ouuuuuuuuuuuuuuuuuuuch!

[Laubean]

Quelqu'un peut tester ce truc avant installation du SP1 et apres?

[Thibaut D GUILLET]

Trop tard pour moi!

[automne]

Oui, surtout une bonne raison de ne pas utiliser IE. Mais il y en a tellement qu'on se demande pourquoi beaucoup persistent à utiliser cette passoire intergalactique.

 

Comme disait le patron de RedHat, IE n'est pas fait pour un monde hostile comme Internet ...

 

Automne

[Invité y4k9z4]

surtout une bonne raison de virer cette passoire de IE , et d'installer Mozilla

 

ykz

[Buccaneer]

 

Cette faille n'affecte que les systèmes Windows XP (Home et Pro)

 

Il fallait rester sous 98SE comme moi

[bat59]

J'avais peut-être pas répondu au bon topic, c'est rien un petit lien :

http://www.zebulon-fr.com/forum/viewtopic....er=asc&start=30

[Yann]

Je viens de tester la faille... C'est grave quand même

[automne]

Je viens de tester la faille... C'est grave quand même  

 

Je ne veux pas etre pessimiste mais ou je bosse, ca nous arrive d'utiliser des failles de sécurités d'IE pour une appli intranet qu'on est en train de developper. Ca nous permet, par exemple, de pouvoir lire-ecrire-modifier certains fichiers sur le disque de l'utilisateur. C'est sans aucun problème et meme avec les derniers soit-disant patches de sécurité de Kro ca fonctionne toujours.

 

IE/windows sont des enormes passoires question sécurité. Ben vi, on ne peut pas d'un coté vouloir espionner les utilisateurs de windoz et d'un autre coté dire qu'on sécurise. C'est un nonsens total. Suffit aux personnes qui en ont envie d'utiliser la meme methode que kromou pour entrer dans la machine.

 

Les pirates disent merci à Microsoft....

 

Automne

[Invité y4k9z4]

Klr, Automne

 

ykz