Vulnérabilité critique non corrigée dans Windows

Vulnérabilité critique non corrigée dans Windows

Un nouveau défaut de sécurité a été identifié dans le système Windows. L'exploitation d'une erreur dans le moteur de rendu graphique peut permettre à un individu malveillant ou à un virus d'exécuter à distance du code malicieux sur l'ordinateur de sa victime à l'ouverture d'une page web ou d'un fichier contenant une image vignette piégée.

CONCERNE(S) :
Microsoft Windows Vista
Microsoft Windows XP
Microsoft Windows 2000
Microsoft Windows 2008
Microsoft Windows 2003
NON CONCERNE(S) :
Microsoft Windows 7
Microsoft Windows 2008 R2


RISQUE :
Critique

CORRECTIF :
Aucun correctif n'est disponible pour le moment, le découvreur de cette faille ayant fait le choix de rendre publique son existence sans attendre la disponibilité d'un correctif. En attendant, les utilisateurs concernés peuvent appliquer les mesures suivantes afin de réduire les risques d'exploitation malveillante :

se montrer particulièrement vigilant dans son utilisation d'Internet, notamment vis-à-vis des fichiers douteux, des liens hypertextes non sollicités ou des sites web non reconnus comme sûrs ;
appliquer la solution de contournement provisoire proposée par l'éditeur pour limiter l'affichage des vignettes (et donc les possibilités d'exploitation de la faille) : cliquez ICI pour vous rendre sur la page KB2490606 du site de l'éditeur, cliquez sur le bouton "Fixit" situé "Microsoft Fix it 50590", téléchargez le fichier d'installation MicrosoftFixit50590.msi sur le disque dur (ou une clé USB pour pouvoir l'appliquer à plusieurs ordinateurs), puis l'exécuter :

tenir à jour son antivirus. Les éditeurs publient généralement de nouvelles signatures pour tenter de reconnaître et d'intercepter les fichiers malicieux exploitant des failles de sécurité.