Un nouveau défaut de sécurité a été identifié dans les logiciels de messagerie Outlook Express et Windows Mail, intégrés à Windows. L'exploitation d'une erreur dans l'implémentation des protocoles POP3 et IMAP peut permettre à un individu malveillant ou à un virus d'exécuter à distance du code malicieux sur l'ordinateur de sa victime.
LOGICIEL(S) CONCERNE(S) :
Microsoft Windows Mail
Microsoft Windows Live Mail
Microsoft Outlook Express 6
Microsoft Outlook Express 5.5
RISQUE :
Critique
CORRECTIF :
Les utilisateurs concernés doivent appliquer immédiatement le correctif correspondant à la version de leur logiciel via le service WindowsUpdate (en français)
http://windowsupdate.microsoft.com/ ou le site de l'éditeur, afin de prévenir toute exploitation malveillante.
Windows Update figure dans le Panneau de configuration. À l'avenir, pour rechercher les mises à jour (ou si cette page Web n'ouvre pas automatiquement Windows Update) :
Cliquez sur le bouton Démarrer, sur Tous les programmes, puis sur Windows Update.
source secuser