Les experts en s\u00e9curit\u00e9 se sont pr\u00e9cipit\u00e9s sur le nouveau ‘pack’. En quelques jours, certains disent avoir d\u00e9couvert des failles dans Windows XP ‘patch\u00e9’ SP2. Auto-pub ou intox? <\/p>\n
Heise Security, portail Internet allemand consacr\u00e9 \u00e0 la s\u00e9curit\u00e9, confirme la d\u00e9couverte de deux failles dans Windows XP Service Pack 2. Jug\u00e9es peu s\u00e9rieuses, elles peuvent cependant permettre \u00e0 un hacker d’introduire un ver sur le poste d’un internaute qui visiterait un site Web non prot\u00e9g\u00e9 sous Internet Explorer ou \u00e0 l’aide d’Outlook Express.<\/p>\n
La faille principale identifi\u00e9e proviendrait d’une nouvelle fonctionnalit\u00e9 de s\u00e9curit\u00e9, Zone Identifier, qui affecte \u00e0 un objet une zone de s\u00e9curit\u00e9. Le principe de cette fonctionnalit\u00e9 est d’avertir l’internaute d’un danger potentiel \u00e0 l’ouverture d’un fichier t\u00e9l\u00e9charg\u00e9 dans Internet Explorer ou Outlook Express en provenance d’une zone non s\u00e9curis\u00e9e.
\nOr, selon Jurgen Schmidt de Heise Security, Internet Explorer place en cache Zone Identifier, ce qui ne lui permet plus d’identifier un changement de zone, avec le risque d’\u00e9craser un fichier provenant d’une zone par un autre fichier, sans en avertir l’utilisateur.<\/p>\n
La technolgie n’accorde aucune pause \u00e0 Microsoft, la valse des patchs risque de repartir plus rapidement que pr\u00e9vu !<\/p>\n
[source – Silicon.fr] Yves Grandmontagne <\/p>\n","protected":false},"excerpt":{"rendered":"
Les experts en s\u00e9curit\u00e9 se sont pr\u00e9cipit\u00e9s sur le nouveau ‘pack’. En quelques jours, certains disent avoir d\u00e9couvert des failles dans Windows XP ‘patch\u00e9’ SP2. Auto-pub ou intox? <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-3935","post","type-post","status-publish","format-standard","hentry","category-securite"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/3935","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3935"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/3935\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3935"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3935"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3935"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}