Une faille 0-Day est découverte sur le SMB de WindowsUn chercheur en sécurité vient d'identifier une nouvelle faille
0-Day (non découverte et non patchée) dans l'environnement Windows. Il
s'agirait d'un bug critique concernant le protocole SMB (Server Message
block) qui permet de partager fichiers et certains périphériques.Microsoft a déjà indiqué au site
Computerworld
qu'il mènerait une enquête sur la faille et ses effets. Par contre, le
MSRC (Microsoft Security Response Center) n'a logiquement donné aucune
information sur la manière dont le bug allait être corrigé.
La prochaine fournée de mises à jour dans le cadre du Patch Tuesday est
en effet prévue pour le 8 mars prochain, le délai sera donc court pour
que la firme de Redmond édite un patch à temps. De même, l'hypothèse
d'un patch hors-cycle reste de l'ordre de l'hypothétique. Par exemple,
la dernière faille en date sur le SMB avait été relevée en novembre
2009, le
bulletin 977544 permettant d'empêcher une attaque de type déni de service (DdoS) était intervenu 6 mois après.
Toujours est-il que l'exploit a été publié par un spécialiste baptisé
« Cupidon-3005 ». Il concerne une fonction (
BowserWriteErrorLogEntry())
du protocole
SMB utilisé sous Windows notamment pour le partage de
documents et d'imprimantes.
La société française Vupen considère le bug comme critique et estime que
le Service Pack 3 de Windows XP est concerné au même titre que Windows
Server 2003 SP2. Aussi, d'autres versions de Windows pourraient être
également affectées.
Source : Clubic.com 
Aujourd'hui à 7:40 par 
Sujet: Une faille 0-Day est découverte sur le SMB de Windows 