Security-X

Forum Security-X => Sécurité Générale => Discussion démarrée par: chantal11 le juin 05, 2012, 09:16:21

Titre: [Info] Vulnérabilité critique dans Windows [Flame]
Posté par: chantal11 le juin 05, 2012, 09:16:21

Bonjour,

Citer

Un nouveau défaut de sécurité a été identifié dans le système Windows. L'existence de certificats Microsoft compromis permet à un individu malveillant ou à un virus d'exécuter du code malicieux sur l'ordinateur de sa victime via un programme piégé (reconnu comme un logiciel Microsoft grâce au certificat) voire via le détournement du système de mise à jour Windows Update (dans le cadre d'une attaque "man-in-the-middle"). Le programme malicieux "Flame" utiliserait notamment cette faille pour infecter les ordinateurs.

LOGICIEL(S) CONCERNE(S) :
Microsoft Windows 7
Microsoft Windows Vista
Microsoft Windows XP
Microsoft Windows 2008
Microsoft Windows 2003
Microsoft Windows Phone 7.5
Microsoft Windows Phone 7
Microsoft Windows Mobile 6.x

RISQUE :
Critique

CORRECTIF :
Les utilisateurs concernés doivent installer rapidement le correctif correspondant à leur version de Windows via le service WindowsUpdate (en français), afin de sécuriser leur ordinateur et d'empêcher toute exploitation hostile de cette faille par des individus malveillants, des virus ou d'autres programmes malicieux. Ce correctif révoque les certificats Microsoft compromis afin d'empêcher leur utilisation par le malware "Flame" et tout autre programme malicieux, puis ajoute de nouveaux certificats valides.

Lire la suite sur Secuser.com (http://www.secuser.com/vulnerabilite/2012/120604-windows.htm)

Titre: Re : [Info] Vulnérabilité critique dans Windows [Flame]
Posté par: kingofgeek le juin 09, 2012, 18:22:28

On n est jamais à l'abri des failles des systèmes d'exploitation, il faudrait faire avec et surtout rester toujours à jour

Merci pour l'info