S'identifier / Créer un compte
  • Actualités
  • Dossiers
  • Tests
  • Commentaires
  • INpactiens
Publicité

Flash Info : Fêtons la TVA à 2,1 % : abonnez-vous dès 17 € par an !

Windows 7 : une faille confirmée dans le service SMB

Fermez les portes 139 et 445, il y a un courant d'air

Microsoft a confirmé l’existence d’une faille qui est restée présente après le passage des bulletins de sécurité du mardi 10 novembre. Ces derniers n’étaient pas spécialement nombreux et ne contenaient en l’occurrence aucune information au sujet d’une faille éventuelle pour le dernier né des Windows.

win7

La faille se trouve dans le service SMB de Windows. Elle affecte donc le partage de réseaux et le seul moyen de se protéger efficacement est pour le moment de bloquer les ports 139 et 445 dans le pare-feu. Toutefois, il faut bien noter que le partage de fichiers en général et les politiques de sécurité en entreprise ne pourront plus fonctionner.

Selon Microsoft, aucune exploitation de la faille n’a encore été repérée. La firme ajoute que contrairement aux failles critiques, celle-ci permet « simplement » de faire planter la machine à distance, mais pas d’en prendre le contrôle ou d’y installer automatiquement un malware. En outre, bien que la démonstration initiale ait été faite avec Internet Explorer, la technique est reproductible avec d’autres navigateurs.

De fait, on ne sait pas encore si le bulletin arrivera avec la prochaine salve (le 8 décembre) ou s’il fera l’objet d’une sortie en dehors du circuit classique. Les intéressés pourront consulter le bulletin d’informations publié par Microsoft au sujet de cette faille.
Source : Microsoft
Vincent Hermann

Rédacteur/journaliste spécialisé dans le logiciel et en particulier les systèmes d'exploitation. Ne se déplace jamais sans son épée.

Publiée le 16/11/2009 à 15:44

Soutenez l'indépendance de Next INpact en devenant Premium

  • Tout le contenu de Next INpact sans pub
  • Et bien plus encore...

Il y a 87 commentaires

Avatar de Gu1vO INpactien
Gu1vO Le lundi 16 novembre 2009 à 15:46:25
Inscrit le jeudi 26 mars 09 - 55555 commentaires


La solution donnée qui empêche le partage
Avatar de CharlieConnor INpactien
CharlieConnor Le lundi 16 novembre 2009 à 15:47:12
Inscrit le vendredi 20 février 09 - 1663 commentaires
Derrière un routeur/box on est à l'abri ?
vu qu'il forward pas les ports même en uPnP...

ps: splendide fond d'écran
Avatar de windu.2b INpactien
windu.2b Le lundi 16 novembre 2009 à 15:48:22
Inscrit le lundi 18 avril 05 - 34118 commentaires
N'est-ce pas la faille qui avait été signalée peu avant la sortie officielle de Seven ?
Avatar de Xand3r INpactien
Xand3r Le lundi 16 novembre 2009 à 15:52:26
Inscrit le mercredi 18 février 09 - 770 commentaires
En outre, bien que la démonstration initiale ait été faite avec Internet Explorer, la technique est reproductible avec d’autres navigateurs.


...troll.gif
bocul.gif

On se croirait dredi quand même

Edité par Xand3r le lundi 16 novembre 2009 à 15:52
Avatar de Zed-K INpactien
Zed-K Le lundi 16 novembre 2009 à 15:53:35
Inscrit le vendredi 20 avril 07 - 7689 commentaires
Trolls incomiiiiinnnggg!


(+1 pour le fond d'écran, il est téléchargeable quelque part ?)

Il y a 87 commentaires

;