Une faille touche toutes les versions de Windows 2000 et XP

Selon nos confrères du site Secunews, plusieurs systèmes d'exploitation de l'éditeur Microsoft sont victimes d'une faille de sécurité pouvant être utilisée pour provoquer un déni de service (DoS).

Une erreur localisée au niveau du service Workstation.
La vulnérabilité, affectant les systèmes d'exploitation Windows 2000 SP4, Windows XP SP1, Windows XP SP2 et Windows XP Professional 64-bit, vient d'une erreur localisée dans le service Workstation de Windows.

Celle-ci est plus précisément due à la mauvaise gestion des requêtes NetrWkstaUserEnum(). Ainsi, une personne mal intentionnée pourrait chercher à l'exploiter afin d'envoyer du code malicieux et provoquer un déni de service.

La solution : vous munir d'un pare-feu et bloquer les bons ports
Pour parer à cette éventualité, vous êtes invités à bloquer les ports 139 et 445 depuis votre logiciel pare-feu, en attendant la disponibilité d'un correctif par Microsoft.

Source : GNT
_________________