Home site EPFL Windows.epfl.ch
Trou de sécurité Windows XP => passez le ServicePack 1

Depuis qqlq jours, circule une information sur un trou de sécurité avec Windows XP (Home ou Pro) qui permettrait d'effacer des fichiers sur le disque de la machine cible.

En effet, en lançant avec des paramètres joints le help center, celui-ci efface les fichier présents dans le répertoire passé en paramètres.
Exemple: http://24.78.2.184/helpcenter.htm

Cette vulnérabilité est (enfin) reconnue par Microsoft ici: http://microsoft.com/technet/treeview/?url=/Technet/security/topics/HCP1.asp

Comment l'éviter ?

Appliquer tout simplement le SP1 pour windows XP dispo ici:

Version US : \\olympe\NTline2\fixes\WindowsXP\EN\SP1
Version FR : \\olympe\NTline2\fixes\WindowsXP\FR\SP1

N'hésitez pas à passer assez rapidement cette information aux personnes responsables qui gérent des machines avec Windows XP.


Article N° 156 du 24.09.2002 12:21:21 par Christian Raemy -- Permalink : http://windows.epfl.ch/?article=156