Prolifération des images Windows empoisonnées

Des firmes de sécurité informatique constatent une multiplication inquiétante des attaques basées sur une exploitation beaucoup plus efficace (et donc dangereuse) de la brèche de Windows dans l'affichage des images WMF.

La semaine dernière, des firmes de sécurité informatique et des services de veille annonçaient la découverte d'une faille de Windows pouvant être exploitée à l'aide d'une image WMF (métafichier Windows). Voir la nouvelle Un cheval de Troie se propage par les fichiers .WMF sur Windows XP et Windows Server 2003.

Dans un bulletin d'alerte publié le 28 décembre et mis à jour deux jours plus tard, Microsoft reconnaît l'existence de cette brèche de sécurité, qui peut notamment être exploitée sur des sites Web ou dans des courriels malveillants. En attendant la fin de l'enquête et l'éventuelle publication d'un correctif, l'éditeur de Windows encourage ses clients à utiliser un antivirus maintenu à jour ainsi qu'un anti-espiogiciel. Microsoft invite aussi les internautes à se méfier des pièces jointes et liens inclus dans des courriels provenant d'adresses inconnues.

Dans son blogue, F-Secure fournit une chronologie détaillée des dernières exploitations de la faille WMF, notamment la découverte du premier ver informatique qui tire profit de la brèche, samedi, puis, le lendemain, la publication d'une stratégie d'exploitation «beaucoup plus avancée que la précédente, et beaucoup plus dangereuse».

F-Secure donne également quelques exemples de courriels basés sur ces exploitations plus efficaces, notamment un message qui souhaite une bonne année à ses destinataires et une soi-disant missive confidentielle dans laquelle un agent du gouvernement américain propose une mission secrète.

Selon FrSIRT.com, cette faille serait présente dans toutes les versions des systèmes d'exploitation de Microsoft depuis (et incluant) Windows 98, y compris Windows XP avec le «service pack» 2. Dans son bulletin de sécurité, FrSIRT souligne qu'il est possible de se protéger contre les exploitations de l'outil fautif, c'est-à-dire l'«Aperçu des images et des télécopies Windows», en désactivant un fichier DLL.
Plan du site | Contactez-nous