Alerte : un exploit menace les utilisateurs de XML

Le bulletin sécurité de Microsoft du mois d’août proposait pas moins de 9 correctifs dont six jugés critiques par la firme de Redmond.

Parmi ces six correctifs critiques, le bulletin MS07-042 corrigeait une faille qui pouvait être exploitée par le biais d’attaques sur Microsoft XML Core Services (XML pour Extensible Markup Language). Or, selon nos confrères de vulnérabilité.com un ingénieur belge du nom d’All Berzroutchko vient de publier un exploit à même de profiter de cette faille.

Heureusement, les risques d’exploitation de la vulnérabilité sont limités, car le bulletin a déjà été publié le 14 août 2007, mais les utilisateurs des produits Microsoft qui n’ont pas procédé à la mise à jour, par exemple ceux qui reviennent tout juste de vacances doivent accélérer le mouvement et télécharger le patch tuesday le plus rapidement possible.

Berzroutchko a publié un code JavaScript capable d’affecter le fonctionnement du navigateur IE 6.0 sous Windows 2000 et Windows XP service pack 2.

Cette nouvelle montre que sur ce coup les ingénieurs de Redmond ont été très vigilants. La faille était particulièrement critique, puisqu’en moins de 15 jours un professionnel de la sécurité informatique a découvert une méthode pour l’exploiter.

Pour télécharger le « patch Tuesday » du mois d’août, suivre ce lien.