Mise à jour critique de Windows
Par Arnaud Morel - Publié le
Un petit message pour signaler aux utilisateurs de Bootcamp ou d'un logiciel de virtualisation que Microsoft vient de rendre disponible des correctifs de sécurité pour ses systèmes Vista, XP, 2000 et Serveur 2003 et 2008. Le correctif semble tellement important que Microsoft a publié son patch hors de son cycle traditionnel d'une mise à jour de sécurité mensuelle (tous les second mardi du mois, merci Vincent Hermann pour la précision).
Source
Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans le service Serveur. La vulnérabilité pourrait permettre l'exécution de code à distance si un système affecté recevait une requête RPC spécialement conçue. Sur les systèmes Windows 2000, Windows XP et Windows Server 2003, un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire sans nécessiter d'authentification. Il serait possible d'utiliser cette vulnérabilité dans la création d'un ver.
Source