Faille de sécurité critique sur Windows 7 et Server 2K8!

Par , le dans OS - Aucun commentaire
Faille de sécurité critique sur Windows 7 et Server 2K8!
Il n'y a pas que Linux qui connaisse des failles de sécurité, c'est au tour de Microsoft d'avouer que Windows 7 et Windows Server 2008 R2 sont victimes d'un problème d'une gravité extrême puisque cette faille permet de freezer la machine attaquée à distance !
L'exploitation se fait en envoyant une entête netbios corrompue dans un paquet SMB (les linuxiens parlent du protocole Samba) de façon répétée. Le noyau fige la machine, sans écran bleu ... et les logs ne montrent rien après le boot.

Utilisée à grande échelle par un virus de type ver, cette faille pourrait permettre de paralyser les parcs de machines Windows 7 fraîchement installées !

Un correctif sera prochainement publié via Windows Update, en attendant, pour éviter les attaques, il n'existe pas de solution miracle. Il faut veiller à limiter votre pare feu au stricte minimum de ports nécessaires, faire très attention aux machines non sûres reliées à votre réseau local.

Source : Le blog de Laurent Gaffié