Le nouveau bulletin de sécurité de Microsoft est là

En dehors des films que l’on dira culturels que propose la chaîne cryptée, chaque début de mois marque l’arrivée d’un nouveau bulletin de sécurité en provenance directe de Redmond à destination des systèmes d’exploitation de Microsoft. Au programme cette fois, on ne retrouve que la correction de deux failles de sécurité. Ces deux pansements s’appliquent respectivement aux plateformes Windows 2000 Service Pack 3 et 4 ainsi qu’à Windows 98 Second Edition, et Windows Millenium Edition.



Plus précisément, ces deux correctifs viennent s’appliquer à une faille détectée dans la fonction de l'Explorateur Windows. Effectivement, un utilisateur malintentionné pourrait exploiter certains caractères accentués ou spéciaux pour exécuter du code malicieux sur une machine distante. Cette possibilité pourrait permettre au pirate d’installer des programmes, de modifier ou d’effacer des fichiers ou encore de créer des comptes sur la machine appartenant au groupe . Quoi qu’il en soit, cette faiblesse de sécurité a été jugée comme modérément critique puisqu’elle implique une intervention de l’utilisateur de la machine pour être exploitée.



Bien que ce correctif soit le seul apporté par le bulletin de sécurité du mois de mai, la firme de Bill Gates en a profité pour publier deux avertissements. Le premier concerne le célèbre lecteur multimédia qui semble souffrir d’un problème au niveau de la gestion des DRM () permettant l’ouverture de pages Web contre la volonté de l’utilisateur. Le second avertissement s'adresse à dont la fonctionnalité pourrait devenir hasardeuse lors de sa prise en charge du protocole de messagerie SMTP.

Si Microsoft n’a pas souhaité publier de correctifs pour ces deux problèmes, c’est tout simplement parce que la firme de Redmond n’a pas jugé nécessaire de le faire tout en souhaitant attirer l’attention des utilisateurs de Windows sur ces faiblesses. C’est tout de même un mois de mai bien pauvre en mises à jour que nous découvrons. Cela signifie-t-il que Windows ne présente plus de failles connues ? Je vous laisse vous faire votre propre opinion là-dessus…

• Accéder au bulletin de sécurité de Microsoft du mois de mai