Faille Windows Millenium

[O.Fournier]

Pour ceux que ça peut aider : Secuser (Emanuel Jud) avertit d'une faille encore découverte dans WinMe :

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

S E C U S E R A L E R T 27/02/03

http://www.secuser.com/

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Vulnérabilité critique dans Windows Me

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

1. RESUME DE L'ALERTE

2. LOGICIEL(S) AFFECTE(S)

3. CORRECTIF DISPONIBLE

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

1. RESUME DE L'ALERTE

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Une faille dans le centre d'aide de Windows Me permet à une personne

malveillante d'exécuter le code de son choix sur l'ordinateur de sa

victime en l'incitant à cliquer sur un lien spécifique de type hcp://...

placé dans une page web ou un message au format HTML. Les autres versions

de Windows ne sont pas concernées par la présente alerte, mais Windows XP

avait déjà fait l'objet d'une alerte similaire en septembre 2002.

http://www.secuser.com/communiques/030227_helpme.htm

http://www.secuser.com/communiques/020912_helpxp.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

2. LOGICIEL(S) AFFECTE(S)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows Me (Millennium Edition)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

3. CORRECTIF DISPONIBLE

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Les utilisateurs concernés doivent appliquer dès que possible le correctif

par l'intermédiaire du service WindowsUpdate.

http://windowsupdate.microsoft.com

...

--------------------------------------------

 

Voilà voilà. Mon cher WinMe n'a pas ces problèmes, j'ai tout viré les gadgets foireux depuis deux ans ! Impec à condition d'entretenir et nettoyer la bête.

[Greywolf]

c'est une faille inhérente à IE 5 et 6 qui commence à être révélée au grand public (contournement de la zone internet via certains contrôles ActiveX et utilisation d'HTA, considérées comme des applications approuvées, pour exécuter du code) => faut pas utiliser IE, OE et patcher à tout va Win, virer les services inutiles,....

[knuche]

virer les services inutiles

 

Tu parles de win ME la?