Une faille qui touche toutes les versions de Windows + patch

Une faille qui touche toutes les versions de Windows + patch

[Vous devez être inscrit et connecté pour voir cette image]

Microsoft vient de publier une alerte concernant une faille de sécurité qui touche toutes les versions de Windows (XP, Vista, 7, Server 2003 et 2008). Ce bug concerne le protocole MHTML de Windows et permettrait d’exécuter à distance du code « malicieux » et de récupérer des informations personnelles.

Pour savoir si vous êtes concerné par cette faille, créez un fichier test.mht avec le code suivant (dispo sur [Vous devez être inscrit et connecté pour voir ce lien])

Lancez ensuite ce code dans votre navigateur (après upload sur un serveur). Si vous voyez une fenêtre comme celle-ci, alors vous êtes concerné par cette faille.[Vous devez être inscrit et connecté pour voir cette image]

Malgré les apparences, il s’agit d’une faille de protocole qui touche Windows et non pas Internet Explorer. Pour vous protéger, installez ce patch d’urgence proposé par Microsoft en attendant une mise à jour Windows Update. Relancez le test avec test.mht et vous devriez voir ceci :[Vous devez être inscrit et connecté pour voir cette image]

C’est bon, vous êtes protégé !

Tous les détails sur cette faille sont disponible [Vous devez être inscrit et connecté pour voir ce lien]

Source : [Vous devez être inscrit et connecté pour voir ce lien]

Bien vu Chantal (pas mal le blog à mon ami tonton hein )
@+

:1piont:

Microsoft met en garde contre une faille 0-day dans Windows
Avis de sécurité Microsoft (2501696)
31.01.2011

Microsoft a alerté les utilisateurs de plusieurs versions de Windows d’une nouvelle faille 0-day dans un nouveau [Vous devez être inscrit et connecté pour voir ce lien]. La vulnérabilité, dont les détails ont été rendus publics, réside dans le protocole MHTML.

La faille de Windows, dévoilée publiquement, puis confirmée par Microsoft, peut actuellement être exploitée par des hackers pour voler des informations et installer des malwares sur une machine. Microsoft, qui détaille la vulnérabilité dans un bulletin de sécurité, est située au niveau du protocole MHTML (MIME HTML) via IE.

La vulnérabilité a été rendue publique par le site chinois WooYun.org, qui a publié une preuve de faisabilité (Proof of concept). Microsoft rappelle que le MHTML est un protocole de page web qui combine des ressources de différents formats (images, animations, Flash, etc.) dans un seul fichier. Seuls IE et Opera supportent le MHTML nativement ; Firefox a besoin d’un add-on ; Chrome et Safari ne le supportent pas.

Microsoft travaille actuellement avec l’ensemble des partenaires MAPP (Microsoft Active Protections Program). L’éditeur suggère aussi aux utilisateurs de passer à un niveau « Elevé » de protection pour les contrôles ActiveX et Active Scripting, sur le web et en Intranet. Il conseille également de désactiver l’exécution de contenus Active Scripting.

L’autre solution, encore plus simple, est d’utiliser un autre navigateur que IE. Sachant que de très nombreuses versions de Windows sont concernées. La liste est disponible dans le bulletin de sécurité.

Source : [Vous devez être inscrit et connecté pour voir ce lien]