Faille dans le Data Execution Prevention du SP2
Un site russe spécialisé dans la sécurité des réseaux vient de trouver une ...
Un site russe spécialisé dans la sécurité des réseaux vient de trouver une faille dans une des deux plus importantes mises à jour du Service Pack 2 pour Windows XP.
En effet, le SP2 avait principalement ajouté un firewall et un système DEP (Data Execution Prevention), qui fonctionne avec les technologies matérielles « anti-dépassement de mémoire », telles que le XD-bit d'Intel et NX-bit d'AMD.
C'est ce DEP qui possède une faille de sécurité selon une annonce du site russe MaxPatrol, publiée le vendredi 28 janvier. L'implémentation de la technologie sous Windows XP SP2 serait affublée de deux « erreurs mineures » qui pourraient permettre à un programmeur averti et malintentionné d'outrepasser la protection, et d'exécuter ensuite un code arbitraire.
Microsoft qui avait annoncé son SP2 comme une étape majeure dans la sécurité de Windows XP, n'a pas encore réagit à cette annonce. Quoi qu'il en soit, toutes les informations utiles sont présentes sur cette page, dont un document pdf qui décrit en détails la faille, et une solution provisoire au problème.
En effet, le SP2 avait principalement ajouté un firewall et un système DEP (Data Execution Prevention), qui fonctionne avec les technologies matérielles « anti-dépassement de mémoire », telles que le XD-bit d'Intel et NX-bit d'AMD.
C'est ce DEP qui possède une faille de sécurité selon une annonce du site russe MaxPatrol, publiée le vendredi 28 janvier. L'implémentation de la technologie sous Windows XP SP2 serait affublée de deux « erreurs mineures » qui pourraient permettre à un programmeur averti et malintentionné d'outrepasser la protection, et d'exécuter ensuite un code arbitraire.
Microsoft qui avait annoncé son SP2 comme une étape majeure dans la sécurité de Windows XP, n'a pas encore réagit à cette annonce. Quoi qu'il en soit, toutes les informations utiles sont présentes sur cette page, dont un document pdf qui décrit en détails la faille, et une solution provisoire au problème.
Source :
News.com
Bruno_C
le 29 janvier 2005 à 14:42
(5 441
lectures)
Actualités et brèves relatives
- 28 / 01 / 2005 : Un innocent arrêté pour avoir utilisé Lynx sur Solaris
- 18 / 01 / 2005 : Une faille supplémentaire dans les services Google
- 14 / 01 / 2005 : Mangez des pommes : PowerBook, Mac-mini et iTunes
- 10 / 01 / 2005 : Trois nouvelles failles critiques pour IE
- 31 / 12 / 2004 : Plus de 100 000 virus pour l'année 2004
- 24 / 12 / 2004 : 3 failles de sécurité non patchées dans Windows
- 09 / 12 / 2004 : Faille de sécurité : tous les navigateurs concernés
- 24 / 11 / 2004 : Deux failles critiques pour démarrer la journée
- 23 / 11 / 2004 : Le mystère des invisibles chasseurs de failles
