Encore une faille HCP

[Invité tesgaz]

Une vulnérabilité de type buffer overflow a été identifiée dans Windows Help and Support Center (protocole HCP hcp://).

 

Le problème est exploitable sous Windows XP et Windows 2003 via Internet Explorer ou Microsoft Outlook (HCP activé par défaut).

 

Les autres versions Windows ne supportent pas HCP mais le code vulnérable existe (Microsoft indique que l'exploitation est impossible).

Cette faille touche :

 

Microsoft Windows 2000 Advanced Server

Microsoft Windows 2000 Datacenter Server

Microsoft Windows 2000 Professional

Microsoft Windows 2000 Server

Microsoft Windows Millenium

Microsoft Windows NT 4.0 Server

Microsoft Windows NT 4.0 Server, Terminal Server Edition

Microsoft Windows NT 4.0 Workstation

Microsoft Windows Server 2003 Datacenter Edition

Microsoft Windows Server 2003 Enterprise Edition

Microsoft Windows Server 2003 Standard Edition

Microsoft Windows Server 2003 Web Edition

Microsoft Windows XP Home Edition

Microsoft Windows XP Professional

 

aller, appliquez les patchs comme dab sur le site de Crosoft !!!

 

 

http://www.microsoft.com/technet/security/...in/MS03-044.asp

http://support.microsoft.com/default.aspx?kbid=825119

http://secunia.com/advisories/10013/

 

Vulnérabilité découverte par Next Gen (Octobre 2003)

 

penser à désactiver le service aide et support de microdaube, et venais sur zebulon pour l'aide et support, il n'y a pas de faille

[Buccaneer]

Je me demande si je ne vais pas finir ma vie d'internaute sous 98 SE

 

Merci tesgaz

[Invité tesgaz]

Je me demande si je ne vais pas finir ma vie d'internaute sous 98 SE

 

Merci tesgaz

C'est parce qu'il n'y a plus d'assistance pour 98

[Buccaneer]

Mais non, ça n'intéresse plus personne un pauvre type qui tourne sous 98... le dernier des lamers te le dira

[Invité tesgaz]

Y aurait il un lamers dans la salle ?

[Buccaneer]

Tiens une petite anecdote rigolote toute fraîche... ce matin je tombe sur un site qui s'occupe de sécurité et sur lequel ils proposent un soft anti-spam (payant) que je ne connaissais pas. C'est en anglais et je ne pige pas tout alors je le télécharge pour l'essayer. Je l'installe, je le lance, et là ça se gâte, ma configuration ne lui convient pas du tout parce-que j'ai fermé Windows Messenger et il me demande de le réouvrir pour pouvoir fonctionner... j'en ai encore les gencives douloureuses

[Invité tesgaz]

c'est du spam ela Anderson