Une faille de sécurité « zero-day » a été découverte dans Windows 7 et Windows Server 2008. Elle affecte le protocole SMB et permet de réaliser un déni de service.
Microsoft a confirmé l'existence d'une faille non corrigée dans le protocole SMB de Windows 7 et Windows Server 2008 R2. L'éditeur reproche au chercheur Laurent Gaffié d'avoir révélé publiquement ce problème de sécurité.
Une faille de sécurité présente dans les codes de Windows depuis 1993 rend vulnérables toutes les versions 32 bits du système d'exploitation depuis Windows NT 3.1 jusqu'à Windows 7.
Une nouvelle faille de sécurité majeure a été découverte dans le navigateur de Microsoft. Elle permet à un utilisateur mal intentionné de pouvoir contrôler à distance un ordinateur, grâce à un exploit du contrôle vidéo ActiveX, simplement en proposant à sa victime de visiter une page web. Cette faille concerne les utilisateurs de Windows XP et Windows Server 2003. Pour l'instant, aucun patch n'existe et il pourrait prendre quelques mois à voir le jour, les équipes de Microsoft étant certainement trop occupées à jouer à Team Fortress plancher sur Windows 7. Cependant, il existe un sparadrap temporaire que l'on peut activer ou désactiver à sa guise via une page web (marrant on dirait le même procédé que l'exploit). Microsoft recommande aux utilisateurs de Windows Vista et Windows Server 2008 d'utiliser ce petit fix comme précaution, surtout si ils utilisent Internet Explorer 6 ou 7. (Source Neowin)
> Microsoft Security Advisory
Microsoft a annoncé qu'il étudiait une faille importante dans Windows 7 et Server 2008 R2 pouvant faire planter un ordinateur à distance.
Une faille incolmatable a été découverte par deux chercheurs en sécurité affectant le prochain système d'exploitation de Microsoft, Windows 7.
L'un des chercheurs ayant trouvé cette faille, Vipin Kumar, déclare au cours de la démonstration à la conférence Hack In The Box : « Il n'y a pas de correctif pour cette faille. Il est impossible de la corriger. C'est un problème de conception ». Ce trou de sécurité a été découvert avec leur petit outil de 3Ko qui permet de prendre le contrôle de l'ordinateur dès le chargement du système, ce qui remet en cause l'hypothèse du processus de démarrage de Windows 7 qui est inviolable.
Ce petit outil nommé VBootkit se contente de modifier certains fichiers chargés en mémoire par ...[Lire la suite]
Une vulnérabilité de Windows 98, 98 Se et Me, pourtant qualifiée de critique, ne sera jamais corrigée. La faille qui affecte...
Une vulnérabilité non corrigée de type buffer overflow vient d'être identifiée dans les bibliothèques logicielles MFC42 et MFC71 nativement présentes dans Windows. La faille de sécurité a été confirmée par Secunia sous Windows XP SP2.
Une faille a été découverte par Packetstorm Security dans la nouvelle version 1.5 de Firefox. Elle affecte la version Windows mais ne semble pas concerner la version Mac.
Cette faille est d'une simplicité...
Il y a un mois environ nous avions parlé d'un bulletin de sécurité de Microsoft à propos d'une faille qui touchait toutes les versions de Windows. Ju3 Vote(s)
Microsoft a confirmé une première faille de type 0-day dans Windows 7. L'éditeur a publié un avis de sécurité, mais reproche au chercheur qui l'a trouvé de l'avoir dévoilé publiquement.
Une nouvelle faille a été détectée dans Safari pour Windows. Celle-ci pourrait permettre à des personnes malintentionnées de provoquer un déni de service ou de compromettre un système vulnérable. Cett...
La faille découverte par Symantec concerne la version 7.3.1 du lecteur multimédia d'Apple, mais sous Windows uniquement.
Site d'information sur Windows Server 2008 R2 et Windows 7
Pour les informations sur Windows Server 2008 et Windows Vista c'est ici : http://blogs.technet.com/longhorn
Chemins de migration vers Windows 7 - les différentes options
Un document vient d'être publié et synthétise les différents scénarios de migrations vers Windows 7
Unsupported Upgrade Scenarios
· Upgrades to Windows 7 from the following operating systems are not supported:
Windows ...
Une nouvelle faille a été trouvée dans Windows live Messenger.
Elle permet à un hacker de prendre le contrôle de votre machine à distance.
Cette faille a &...
