Nouvelles failles de sécurités non corrigées sous Windows.

[Malekal_morte]

Une faille dans l'outil "Aperçu des images et des télécopies Windows" de Windows a été publiée ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir une image malformée ou à visiter un site web malveillant en utilisant Internet Explorer.

Certains sites exploitent déjà cette faille, les utilisateurs de firefox ne sont pas protégés.

Aucun correctif n'est alors actuel disponible, cependant vous pouvez désactiver cet outil en effectuant les manipulations suivantes :
Démarrer - Exécuter - puis entrer la commande : regsvr32.exe /u shimgvw.dll

sources :
http://www.frsirt.com/bulletins/3344
http://silicon.fr/getarticle.asp?ID=13081
http://www.generation-nt.com/actualites ... oft-xp-wmf

[Malekal_morte]

Un correctif non officiel (ne venant pas de Microsoft) est disponible qui semble efficace.

Microsoft conseil bien sûr de ne pas installer ce patch.. en attendant, ils n'ont toujours rien sorti..

Source :
http://www.generation-nt.com/actualites ... wmf-faille

[Malekal_morte]

suite de l'épisode "une faille WMF sur Windows"...

"La faille touchant les fichiers WMF sous Windows inquiète de plus en plus de monde, et ce d’autant que Microsoft tarde à apporter une réelle réponse au problème. Les éditeurs d’antivirus s’organisent, avec des fortunes diverses."

la suite..

[Malekal_morte]

un mois après, patch correctif sorti par MC, le 06/01... qui corrige partiellement la faille.....
voir article de generation-nt

halalalla...