Pour gérer vos consentements :
Categories: Sécurité

Microsoft corrige sa faille 0 Day sur les raccourcis

Microsoft doit livrer, dans la journée de ce lundi 2 août, un correctif exceptionnel visant à combler la faille du composant Windows Shell dévoilée le 16 juillet dernier. D’habitude, Microsoft livre ses correctifs de sécurité tous les deuxième mardi du mois. Sauf en cas d’urgence. La publication imminente d’un correctif montre donc la gravité de la situation.

Cette vulnérabillité (détaillée ici ), qui affecte toutes les versions de Windows depuis XP SP3, permet notamment la prise de contrôle distante des machines affectées. Elle est due à une mauvaise analyse par Windows des raccourcis (fichiers .LNK et .PIF). Une personne mal intentionnée peut donc, à l’aide d’une icône de raccourci spécialement conçue, infecter un système soit localement (via une clé USB par exemple), soit à distance depuis le partage réseau et WebDAV. « Un exploit peut également être inclus dans les types de documents spécifiques qui prennent en charge les raccourcis intégrés », souligne encore l’éditeur.

Plusieurs malwares actifs permettent exploitent la «faille LNK». Citons notamment les agents (et leurs variantes) Stuxnet, Vobfus ou Chymine. Holly Stewart, du Microsoft Malware Protection Center, évoque également l’apparition d’un petit nouveau: Sality. Fortement Ce dernier a la fâcheuse tendance à infecter les fichiers du système, à se dupliquer sur les médias amovibles (clé USB…), à désactiver la sécurité, et à télécharger d’autres malwares.

Le danger d’infection est donc bien réel, notamment au Brésil, aux Etats-Unis, en Asie (Inde, Indonésie) et Moyen Orient (Iran) où il s’est principalement développé selon Microsoft. En résumé, il sera conseillé d’effectuer la mise à jour de sécurité dans les plus brefs délais.

Recent Posts

Après la NAND, Intel dit stop à la gamme Optane

Après avoir vendu son activité NAND, Intel tire un trait sur la technologie 3D XPoint,…

2 semaines ago

Google Analytics : la Cnil a posé les règles du jeu

Près de six mois ont passé depuis de que la Cnil a déclaré l'usage de…

2 semaines ago

Truffle 100 France : le top 20 des éditeurs de logiciels

Truffle 100 France : qui sont les 21 entreprises qui ont dépassé, en 2021, les…

2 semaines ago

Cloud : AWS brocarde les politiques de licences Microsoft

Un dirigeant d'Amazon Web Services dénonce des "changements cosmétiques" apportés par Microsoft à ses politiques…

2 semaines ago

Sécurité du code au cloud : Snyk Cloud, un joker pour développeurs

Snyk officialise le lancement de sa solution de sécurité cloud pour développeurs, Snyk Cloud, fruit…

2 semaines ago

Cegid accroche Grupo Primavera à son tableau d’acquisitions

Cegid va absorber Grupo Primavera, plate-forme de logiciels de gestion d'entreprise née dans la péninsule…

2 semaines ago