A Propos 

Espace membres

Devenez membre !

Vulnérabilités

imprimer

Le correctif officiel WMF est disponible

Par Jerome Saiz, le 05 jan 2006 à 23:45:00.

Vulnérabilités

Microsoft a avancé la publication du correctif officiel pour la faille WMF. La rustine est disponible dès à présent via les mises à jour automatiques ou en téléchargement sur le site de l'éditeur.


Elle est là ! La rustine chargée de corriger la tristement célèbre vulnérabilité WMF vient d'être publiée par Microsoft. Contre toute attente, l'éditeur aura ainsi décidé d'avancer de quatre jours sa diffusion. Après s'être fait brûler la politesse par un expert indépendant et son correctif maison, Microsoft corrige donc le tir mais ne sort pas grandi de la crise pour autant. Sa communication quasi-inexistante et l'incroyable délai mis à reconnaître officiellement la gravité de la situation sonnent comme autant de fausses notes à la mélopée sécuritaire entonnée depuis cinq ans.

Du côté de la technique, le correctif est disponible via les mises à jour automatiques ou en téléchargement sur le site de l'éditeur.
L'Internet Storm Center préconise d'appliquer cette rustine officielle après avoir redémarré une première fois, puis de redémarrer une seconde fois afin de désinstaller le correctif officieux le cas échéant. Ceux qui avaient également désactivé la librairie faillible peuvent l'activer à nouveau à l'aide de la commande regsvr32 %windir%system32shimgvw.dll.
L'ISC propose une image-test inoffensive à l'adresse http://sipr.net/test .wmf. Si vous êtes toujours vulnérable, cette image devrait exécuter la calculatrice de Windows.

Cartes blanches

IAM : dépenser moins pour gagner plus

Bruno Vincent

Bruno Vincent Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos. 		Organisation et sécurité: en finir avec le cloisonnement !

Bruno Vincent

Bruno Vincent DSI,RSSI et Métiers ont encore du mal à collaborer efficacement. Pourtant, l'organisation s'avère être, une fois de plus, la pierre angulaire d'un Système d'Information sûr et aux coûts maîtrisés.
Les RSSI du monde bancaire à l'aube d'une vague de démissions ?

Monsieur RSSI

Monsieur RSSI Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur. 		Rififi en vue chez les identités

Bruno Vincent

Bruno Vincent Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
>> Plus de Cartes Blanches
Les dossiers Les thématiques

espace partenaires

Livres Blancs

Guides

Le Guide Sécurité Tarsus 2009
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.