ACTUALITES

Des neufs alertes émises par Microsoft à l'occasion de son bulletin d'octobre, celle baptisée MS05-051 a de quoi faire dresser l'oreille aux utilisateurs de Windows 2000, encore nombreux en entreprise (notre article). La vulnérabilité frappe le composant MSDC et elle permet la prise de contrôle à distance de manière automatique. Ce n'est certes pas la première, mais ce qui la distingue, c'est la facilité avec laquelle elle pourrait être intégrée à un ver. Selon la société eEye Digital Security, à l'origine de la découverte, la faille est très similaire à celle qui a récemment donné naissance au ver Zotob.

Bien qu'exploitable en théorie sur d'autres versions de Windows, dont XP SP2 et 2003 Server SP1, la vulnérabilité n'est vraiment une menace que pour Windows 2000, où il suffit que le système soit connecté directement à Internet pour être compromis. Les autres versions exigent l'activation d'un service ou de disposer d'un accès distant au système, ce qui en limite grandement l'exploitation.

En entreprise, où Windows 2000 est encore largement utilisé, la menace est très sérieuse, spécialement pour les systèmes accessibles depuis Internet. Il est impératif de mettre ces derniers à jour rapidement, tant il est très probable qu'un ver soit en gestation à l'heure actuelle. Attention à ne pas oublier pour autant les systèmes internes : lorsqu'un ver exploitant cette vulnérabilité sera en circulation, il pourra se frayer un chemin sur le réseau via les ordinateurs mobiles !

Plus d'informations : L'alerte sur le site de Microsoft (en français).