03 août 2010
Vulnérabilité critique dans Windows (17/07/10)
MAJ 02/08/10 : un correctif officiel est désormais disponibleMAJ 19/07/10 : publication d'un exploit (code permettant d'exploiter la faille) augmentant le risque d'une exploitation malveillante à grande échelle
RESUME : Un nouveau défaut de sécurité a été identifié dans le système Windows. L'exploitation d'une erreur dans le composant Windows Shell peut permettre à un individu malveillant ou à un virus d'exécuter à distance du code malicieux sur l'ordinateur de sa victime lors de l'affichage d'un raccourci (fichier .lnk) piégé.
... [Lire la suite]
28 juillet 2010
Sophos publie un patch contre la faille des raccourcis de Windows
Sa contraignante rustine mise à part, Microsoft n'a toujours pas publié de patch pour colmater la faille qui touche les raccourcis de l'ensemble des versions de Windows. En revanche, l'utilisateur inquiet peut désormais aller faire un tour du côté de Sophos, qui propose sur son site un outil permettant de corriger la faille d'une manière un peu plus élégante que la solution provisoire de Microsoft.Cet outil, qui tourne en tâche de fond, est compatible avec l'ensemble des antivirus du marché. A chaque fois que Windows affiche une icône... [Lire la suite]