Microsoft a-t-il sous-évalué le risque lié à une vulnérabilité ?

31 janvier 2008

La vulnérabilité, confirmée par Microsoft le 8 janvier dernier, concerne la gestion du protocole TCP/IP dans des versions récentes de Windows. Elle est détaillée dans le bulletin de sécurité MS08-001 qui corrige le code défaillant. Les utilisateurs qui n’ont pas procédé à la mise à jour sont invités à se rendre sur la page de téléchargement de Microsoft.

Extrait :

« Pour des chercheurs indépendants, elle aurait mérité le qualificatif de faille "hautement critique" d’autant que les mesures de protection qui sont situées dans le ’kernel’ (noyau) de l’OS Vista semblent parfaitement inutiles.

Les conclusions de plusieurs chercheurs en sécurité discréditent donc les affirmations de Redmond. Ils préfèrent parler d’une faille critique, qui peut être exploitée facilement par des hackers. »

Voir en ligne : Microsoft a-t-il sous-évalué le risque lié à une vulnérabilité ?