actualité
 L'actualité informatique et multimédia
 3 failles de sécurité non patchées dans Windows
 C'est en effet ce que nous informe K-Otik. Ces failles ont été an...
Faille de sécurité

C'est en effet ce que nous informe K-Otik. Ces failles ont été annoncées dans le courant de la nuit par le groupe chinois XFocus.

La première faille (noté critique par K-Otik), pouvant être exploitée à distance, concerne toutes les version de Windows à partir de Windows 2000, le XP Service Pack 2 n'étant pas concerné. Elle exploite l'API LoadImage de la librairie USER32.lib.

La deuxième faille (notée élevé par K-Otik) est une erreur présente au niveau de "winhlp.exe", elle permettrait une attaque à distance de type Overflow. Toutes les versions de Windows sont vulnérables, même le SP2.

Enfin, la dernière faille (notée moyen par K-Otik) permettrait un déni de service et est exploitable à distance. L'erreur est présente au niveau de la librairie chargée du traitement des fichiers ANI et pourrait donc être exploiter sur une page HTML.

Il n'existe actuellement aucun correctif pour les deux dernières failles.

Rédigée par le vendredi 24 décembre 2004 à 10h11 (4239 lectures)
Source de l'INformation : K-Otik
Partager cette actualité par e-mail Imprimer cette actualité Proposer une actualité PC INpact sur votre site Sauvegarder cette actualité dans votre dossier Télécharger en pdf cette actualité Signaler une erreur dans la news
syndication netvibes scoopeo wikio

Il y a 54 commentaires dont 54 nouveaux - Poster un commentaire

Sur le même sujet d'actualité :

22 décembre 2004   : Failles multiples sur les anciennes versions de PHP
13 décembre 2004   : TOP 10 des spywares les plus intrusifs
05 décembre 2004   : Le support de Windows NT 4.0 va devenir payant
03 décembre 2004   : Nouveau patch cumulatif pour MacOS X
24 novembre 2004   : Deux failles critiques pour démarrer la journée
23 novembre 2004   : Le mystère des invisibles chasseurs de failles
14 novembre 2004   : Microsoft : 10 nouvelles failles dans le Service Pack 2 ?
03 novembre 2004   : Faille extrêmement critique pour Internet Explorer
28 octobre 2004   : Microsoft vs Linux : Ballmer remet une couche

Recherches relatives : - -