All time Branchez-vous Branche Toi BetterBe Nerds Carrières

Microsoft corrige un vieux bug affectant toutes les versions Windows depuis 95

Par Laurent LaSalle – le dans Actualités
Vous avez bien lu, le populaire système d'exploitation comprenait jusqu'à tout récemment une faille de sécurité vieille de 19 ans. À la défense de Microsoft, celle-ci n'a été découverte que plus tôt cette année.

En effet, c’est en mai dernier que les chercheurs en sécurité d’IBM ont discrètement avisé le géant du logiciel du problème afin d’éviter que des personnes mal intentionnées tentent d’exploiter la faille en question.

«Cette vulnérabilité était exposée aux yeux de tous depuis un long moment en dépit de nombreux autres bugs découverts et corrigés dans la même bibliothèque de Windows (OleAut32).»

Répondant au joli nom de CVE-2014-6332, le bug en question permet à un attaquant d’exécuter du code à distance sur un système affecté par le biais d’une adresse URL lancée à partir d’Internet Explorer.

Selon IBM, cette faille est exploitable depuis la version 3.0 du navigateur jusqu’à la plus récente; autrement dit, depuis Windows 95.

«Cette vulnérabilité était exposée aux yeux de tous depuis un long moment en dépit de nombreux autres bugs découverts et corrigés dans la même bibliothèque de Windows (OleAut32)», explique Robert Freeman, chercheur pour IBM.

Ce n’est pas la première fois chez Microsoft que de vieux bugs refont surface dans l’actualité. Rappelons qu’en avril dernier, la firme de sécurité FireEye a trouvé une autre vieille faille en lien avec Internet Explorer, âgée de 12 ans. Alors que Microsoft venait tout juste de mettre un terme au soutien de Windows XP, l’entreprise a publié une dernière mise à jour en mai afin de corriger la situation auprès des utilisateurs de l’OS.

L’histoire se répétera-t-elle à nouveau? Pour l’instant, Microsoft a lancé des mises en jour notamment pour Windows Vista, Windows 7 et Windows 8.1 (évidemment, le problème sera absent de Windows 10 lors de sa sortie officielle).

Soulignons que rien n’indique que cette faille est exploitée à l’heure actuelle. Toutefois, le Common Vulnerability Scoring System (un système d’évaluation de la criticité des vulnérabilités informatiques) lui a attribué la sévère note de 9,3 sur 10. Les utilisateurs de Windows ont donc tout intérêt à appliquer la mise à jour aussitôt que possible.

Vidéo récente
- Actualités

Le logiciel qui permet de pirater n’importe quel smartphone

Les dernières nouvelles

iOS, Android : un outil permettrait de pirater n’importe quel smartphone

iOS, Android : un outil permettrait de pirater n’importe quel smartphone

Branchez-vous -
Game Builder : Google lance un outil de création de jeu vidéo gratuit

Game Builder : Google lance un outil de création de jeu vidéo gratuit

Branchez-vous -
Dota Underlords : Valve lance son dérivé d’Auto Chess

Dota Underlords : Valve lance son dérivé d’Auto Chess

Branchez-vous -

Plus d'actualités

Smartphone du futur : Samsung imagine un écran déroulable

Smartphone du futur : Samsung imagine un écran déroulable

Branchez-vous -
Google accusé par Genius de copier-coller ses paroles de chansons

Google accusé par Genius de copier-coller ses paroles de chansons

Matthieu Carlier -
Apple pourrait racheter une partie d’Intel

Apple pourrait racheter une partie d’Intel

Branchez-vous -

Populaires

Huawei : les smartphones définitivement privés de Facebook, Whatsapp et Instagram

Huawei : les smartphones définitivement privés de Facebook, Whatsapp et Instagram

Matthieu Carlier -
Google met fin à la synchronisation des photos sur Google Drive

Google met fin à la synchronisation des photos sur Google Drive

Branchez-vous -
Huawei persiste et déploie Android 9.0 Pie sur le P20 Lite

Huawei persiste et déploie Android 9.0 Pie sur le P20 Lite

Matthieu Carlier -

Laurent LaSalle

Depuis qu'il a tapoté sur son Commodore Vic-20 à l'âge de 3 ans, Laurent est (un peu trop) obsédé par la technologie. Passionné d'informatique et de jeux vidéo, il a notamment été blogueur pour Radio-Canada et chroniqueur techno pour MusiquePlus .