Première mise à jour de sécurité pour le bêta de Windows Vista

Une première mise à jour de sécurité pour le bêta de Windows Vista vient d'être lancée en début de semaine par Microsoft concernant une faille de sécurité similaire à celle des fichiers WMF, peut-on lire dans un article publié lundi par le Webzine eWeek.

Même si Microsoft n'en fait pas la mention dans ses bulletins hebdomadaires de sécurité, plusieurs experts estiment que cette vulnérabilité, similaire à celle des fichiers WMF (Windows Metafile), a été transposée de Windows XP à Windows Vista lorsque venait le temps de programmer un engin pour annuler l'impression d'un document sur le nouveau système d'exploitation de la compagnie de Bill Gates.

La faille se trouve donc dans la fonction SetAbortProc qui sert depuis 1990 à annuler l'impression de documents dans les versions subséquentes à Windows 3.0, dont XP et Vista. Un programmeur senior de Microsoft a indiqué dans l'un des blogues de la compagnie, qu'à l'époque, il n'y avait pas d'enjeu de sécurité informatique liée à cette fonction et que Microsoft a décidé de corriger cette faille de Windows Vista qui permet à des personnes malicieuses de s'en servir pour prendre le contrôle d'un ordinateur avant que le système d'exploitation ne soit disponible au grand public.

Lors d'un de ses bulletins hebdomadaires, Microsoft a d'ailleurs infirmé les rumeurs lancées récemment par certains détracteurs qui estiment que la vulnérabilité des fichiers WMF a été créée volontairement par Microsoft afin que la compagnie puisse s'en servir pour prendre le contrôle d'un ordinateur au besoin.

Pour suivre les développements de la faille dans les fichiers WMF, consultez cette nouvelle de BRANCHEZ-VOUS!: Faille WMF : Microsoft publie son correctif plus tôt que prévu.
Plan du site | Contactez-nous