Se connecter avec
S'enregistrer | Connectez-vous

[Info] Une faille dans Directx, mise a jour a faire

Dernière réponse : dans Le monde de Windows

Les experts en sécurité informatique de Microsoft s'inquiètent d'une vulnérabilité récemment découverte dans le logiciel DirectX qui pourrait causer plus de problèmes que ceux apportaient par le virus Blaster.

Un virus, visant le composant DirectX, pourrait mettre 10 fois plus de "bazar" que le ver Blaster, voilà qui a le mérite d'être clair et de rassurer tout le monde.

Le 23 juillet dernier Microsoft a posté un bulletin de sécurité sur son site Web décrivant une vulnérabilité "critique" dans DirectX.

Selon Microsoft, des systèmes non protégés pourraient être à la merci d'un pirate qui souhaiterait jouer avec un fichier nommé quartz.dll.

Cette bibliothéque est utilisée entre autre par Internet Explorer.

En envoyant un fichier midi particulièrement codé, le pirate pourrait prendre le contrôle d'un PC et faire comme Blaster, attaquer qui il souhaitera.

Une version corrigée de DirectX, version 9.0b, est téléchargeable.

http://www.iptsos.com/services/news/news.php?id=1266

Autres pages sur : info faille directx mise jour

Lassé par la pub ? Créez un compte

Bah un OS c'est code par un humain ,qui lui meme ayant des defaut peut donc difficilement pondre qqc exempte de defaut.


Maintenant concernant plus la news, la faille et correctif sont publies depuis le 23 juin, c'est dispo comme une faille majeur donc depuis le 23 juin, tous ceux qui vont sur le service windows update ou qu'ils ont un agent de mise a jour (configurer pour telecharger automatiquement les correctif sous XP par defaut) doivent bien le voir comme a installer. Apres c'est chaque utilisateur qui est responsable et qui laisse ensuite la porte ouverte (alors que le corrrectif est la je le rappelle).

Maintenant c'est une alerte comme une autre, 2 debordements de buffer pouvant induire sur l'execution de commande distante. Bref pas de quoi s'affoler, on voit ca tout les jours avec pratiquement tous les OS (nux y comprit) [:spamafote]
Lassé par la pub ? Créez un compte