MSN Messenger : Pas patché, pas d’accès
Microsoft vient d’interdire l’accès au réseau MSN à tous les utilisateurs ...
Microsoft vient d’interdire l’accès au réseau MSN à tous les utilisateurs qui n’ont pas mis à jour leur logiciel de messagerie instantanée.
Le patch MS05-009, de niveau critique, a été livré avec le train de correctifs débarqués sur nos écrans en ce début février. Le patch corrige une vulnérabilité dans la prise en charge des images au format PNG (Portable Network Graphics) dans de nombreuses applications, dont MSN Messenger.
Peu après la diffusion de la rustine, des individus ont publié des exploits et autres POC (proof of concept) pour profiter de la brèche ouverte. Une attitude un peu légère puisque des laboratoires de sécurités ont immédiatement révélé alors qu’avec ces informations, il serait possible d’envisager une exploitation automatisée.
En réponse, Redmond a immédiatement publié une version rectifiée de MSN et a empêché la connexion des versions non mises à jour.
La rustine est disponible sur cette page.
Ou bien en téléchargeant la version complète du messager.
Le patch MS05-009, de niveau critique, a été livré avec le train de correctifs débarqués sur nos écrans en ce début février. Le patch corrige une vulnérabilité dans la prise en charge des images au format PNG (Portable Network Graphics) dans de nombreuses applications, dont MSN Messenger.
Peu après la diffusion de la rustine, des individus ont publié des exploits et autres POC (proof of concept) pour profiter de la brèche ouverte. Une attitude un peu légère puisque des laboratoires de sécurités ont immédiatement révélé alors qu’avec ces informations, il serait possible d’envisager une exploitation automatisée.
En réponse, Redmond a immédiatement publié une version rectifiée de MSN et a empêché la connexion des versions non mises à jour.
La rustine est disponible sur cette page.
Ou bien en téléchargeant la version complète du messager.
Marc Rees
le 14 février 2005 à 09:02
(6 490
lectures)
Actualités et brèves relatives
- 09 / 02 / 2005 : Les mises à jour Microsoft de Février sont là
- 04 / 02 / 2005 : Microsoft : bulletin de sécurité Février 2005
- 04 / 02 / 2005 : Un nouveau ver qui s'en prend à MSN Messenger
- 01 / 02 / 2005 : Belgique : MSN Messenger et cartes d'identité
- 12 / 01 / 2005 : Microsoft a écouté les utilisateurs de ses outils Mac
- 02 / 12 / 2004 : MSN Messenger 7 : Bêta publique en Français
- 22 / 11 / 2004 : MSN Web Messenger arrive en version finale
