Un site russe spécialisé dans la sécurité des réseaux vient de trouver une faille dans une des deux plus importantes mises à jour du Service Pack 2 pour Windows XP.

En effet, le SP2 avait principalement ajouté un firewall et un système DEP (Data Execution Prevention), qui fonctionne avec les technologies matérielles « anti-dépassement de mémoire », telles que le XD-bit d'Intel et NX-bit d'AMD.

C'est ce DEP qui possède une faille de sécurité selon une annonce du site russe MaxPatrol, publiée le vendredi 28 janvier. L'implémentation de la technologie sous Windows XP SP2 serait affublée de deux « erreurs mineures » qui pourraient permettre à un programmeur averti et malintentionné d'outrepasser la protection, et d'exécuter ensuite un code arbitraire.

Microsoft qui avait annoncé son SP2 comme une étape majeure dans la sécurité de Windows XP, n'a pas encore réagit à cette annonce. Quoi qu'il en soit, toutes les informations utiles sont présentes sur cette page, dont un document pdf qui décrit en détails la faille, et une solution provisoire au problème.