Deux nouveaux bogues WMF pour Microsoft

Quelques jours seulement après la mise à jour dite "critique" de Microsoft concernant la faille trouvée récemment dans le traitement des fichiers Windows Meta File (.WMF), deux nouveaux problèmes concernant ces fichiers viennent d'être trouvés, ont affirmé plusieurs spécialistes en sécurité informatique.

Les deux failles auraient été découvertes et publiées par un pirate surnommé Cocoruder sur la liste de discussion Bugtraq du site Web search.securepoint.com. Toutefois, selon les experts en sécurité informatique, ces failles sont définitivement moins problématiques que celle découverte il y a maintenant deux semaines et qui a soulevé un tollé de protestations de la part des internautes contre Microsoft, qui avait alors refusé de publier rapidement une mise à jour. Après l'appel lancé par les firmes de sécurité informatique aux utilisateurs d'installer leurs rustines pour réparer la faille, Microsoft s'est résigné à publier sa mise à jour cinq jours avant sa sortie officielle du 10 janvier.

Selon les informations de Cocoruder, les failles se trouvent dans les systèmes d'exploitation suivants: Windows XP (Service Pack 1 et 2), Windows Server 2003 (Service Pack 1) ainsi que Windows 2000 (Service Pack 4). Un expert, Russ Cooper de Cybertrust Inc , a expliqué au service de nouvelles IDG qu'il croit que ces deux vulnérabilités soulèvent l'attention médiatique parce qu'elles proviennent des fichiers .WMF, mais qu'elles ne sont pas dangereuses outre mesure. Johannes Ullrich, chercheur au SANS Institute, estime cependant que ça montre que plusieurs failles existent dans ce type de fichier et que les compagnies informatiques devraient faire plus attention avec leurs produits.

Pour suivre cette histoire, lisez cette autre nouvelle de BRANCHEZ-VOUS! : Faille WMF : Microsoft publie son correctif plus tôt que prévu.
Plan du site  |  Conditions d'utilisation  |  Contactez-nous  |  © Copyright BRANCHEZ-VOUS! inc. et partenaires, 1995-2008. Tous droits réservés.