Article de TechAlerte du 27 Décembre 2004 http://www.communautech.com/

Faille critique du firewall Windows XP SP 2

Microsoft vient de publier (avec une extrême discrétion) un correctif pour une vulnérabilité (qu’il qualifie pourtant lui-même de critique) de Windows Firewall, le pare-feu intégré de Windows XP Service Pack 2.

Ce pare-feu, activé par défaut par le SP 2 de Windows XP, peut, dans certains cas de figure, laisser libre accès aux fichiers à partir d’Internet si l’utilisateur choisit d’activer le partage de fichiers et d’imprimantes.

Un tel accès devrait être limité au réseau local, mais cette fonctionnalité est implémentée de telle sorte que le sous-réseau local peut devenir … l’Internet tout entier !

Cette faille était connue depuis le mois de septembre dernier : il a donc fallu 5 mois à l’éditeur pour la corriger …

Consulter l'article Microsoft http://support.microsoft.com/kb/886185

Updated 30 décembre, 2004 Hervé Chaudret