Microsoft vérifie l’existence d’une faille critique dans Windows 7
L'éditeur a indiqué qu'il étudiait les éléments techniques mis en ligne par un chercheur sur Full-Disclosure et faisant état de la présence d'une vulnérabilité au niveau du service SMB de Windows 7 et Windows Server 2008 R2.
Laurent Gaffié, un chercheur, a posté sur la célèbre liste de diffusion dédiée à la sécurité, Full-Disclosure, des informations relatives à une faille inconnue présente dans Windows Server Message Block (SMB), le protocole Windows utilisé pour le partage de fichiers.
Selon Laurent Gaffié, cette vulnérabilité pourrait être exploitée par un attaquant pour provoquer un déni de service sur un ordinateur sous Windows 7 ou Windows Server 2008 R2, en exécutant par exemple du code via Internet Explorer (et ce malgré la présence d'un firewall actif).
Pour prouver ses dires, le chercheur a mis au point un PoC (preuve de concept). Microsoft analyse actuellement ces éléments pour vérifier l'existence de la faille dans son système d'exploitation. L'éditeur précise n'avoir pour le moment été informé d'aucune attaque exploitant une vulnérabilité de cette nature.
Source : zdnet.fr
