Vulnérabilités critiques dans Windows et Internet

[papatte]

RESUME DE L'ALERTE

 

Quatorze vulnérabilités dont sept de niveau critique ont été découvertes ou réévaluées dans Windows et Internet Explorer. Les failles les plus sérieuses permettent à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter automatiquement via le réseau, un raccourci, une page web ou un fichier vidéo piégé.

 

LOGICIEL(S) CONCERNE(S)

 

Microsoft Windows XP SP2

Microsoft Windows XP SP1

Microsoft Windows XP

Microsoft Windows 2000

Microsoft Windows ME

Microsoft Windows 98 SE

Microsoft Windows 98

Microsoft Windows 2003 Server

Microsoft Internet Explorer 6.0 SP2

Microsoft Internet Explorer 6.0 SP1

Microsoft Internet Explorer 6.0

Microsoft Internet Explorer 5.5

Microsoft Internet Explorer 5.01

 

 

INFOS :

http://www.secuser.com/

 

et

 

http://www.secuser.com/communiques/2005/051011_windows.htm

 

et

 

http://www.secuser.com/communiques/2005/051011_iexplorer.htm

[topludo]

je me demande c'est quand que crosoft nous sortira ces petit path pour reparé ces betise!

[papatte]

je me demande c'est quand que crosoft nous sortira ces petit path pour reparé ces betise!

587654[/snapback]

 

 

Bonsoir,

on devrait sans doute lui poser la question !

Il y a eu hier plein de M à J et cet après-midi la découverte de ces failles....

[ipl_001]

Bonsoir papatte, topludo,

Merci pour ton message !

[Jack_Burton]

Bonsoir a tous,

 

Je trouve rigolo le fait que ces vulnérabilités ont été découvertes 1 jour apres les mises a jours de windows !!!

Modifié le 12 octobre 2005 par Jack_Burton

[ipl_001]

rigolo... ou prémédité !?!?!?

 

Tu sais, il est habituel de garder un dossier sous le coude pour le sortir en temps voulu, pour un impact calculé !

[papatte]

rigolo... ou prémédité !?!?!?

 

Tu sais, il est habituel de garder un dossier sous le coude pour le sortir en temps voulu, pour un impact calculé !

587785[/snapback]

 

Ipl, bonsoir

bonsoir à tous,

mais alors que penser de cette alerte ?

Habituellement Secuser est fiable. Non ?

[ipl_001]

papatte,

 

Ce n'est pas SecUser que j'accuse !

SecUser ne fait pas de tests mais publie les découvertes faites par les laboratoires spécialisés !

 

 

 

Un laboratoire doit sortir quelques scoops pour se faire une place sur le marché de la sécurité !

Il y a quelques années, les labos n'arrêtaient pas de publier des alertes...

Microsoft en était irrité et a obtenu (je ne connais pas la contrepartie) que les labos ne publient pas à la sauvage car Microsoft a le monopole des WindowsUpdates et les pirates avaient le temps d'exploiter les failles car, pour mieux briller, les labos donnaient toutes les précisions ! Pour ne pas passer pour des cloches, M$ sortait des patchs de manière précipitée... C'est à la suite de ces discussions qu'il a été convenu que les labos indiquent la chose à Microsoft et plus à la presse et que les patchs seraient sortis mensuellement (non, cette échéance mensuelle a du venir après... peu importe !)

 

Si les labos et les indépendants ne peuvent plus sortir les scoops en continu, un bon moyen est une petite publication (sans détails pour les pirates) juste après le "Patch Day" !

[papatte]

papatte,

 

Ce n'est pas SecUser que j'accuse !

SecUser ne fais pas de tests mais publie les découvertes faites par les laboratoires spécialisés !

587792[/snapback]

 

 

Ipl,

je m'excuse j'ignorais ceci.

Merci de ma l'avoir appris !

[ipl_001]

papatte,

 

SecUser est un site merveilleux ! Emmanuel Jud réalise un très bon boulot mais n'a pas les moyens des grands labos spécialisés dans la sécurité et des experts indépendants aux dents longues !

 

J'ai édité mon post précédent et ajouté de nombreuses lignes que j'espère intéressantes !