Faille WMF jour zéro de Microsoft enfin résolue - 06 janvier 2006 - 19:47

Microsoft vient finalement de publier une mise à jour de la faille critique WMF (Windows Meta File) de type «jour zéro» qui s'était révélée être présente dans son système d’exploitation Windows. Cette mise à jour de la faille critique WMF (Windows Meta File) nécessitera à des millions d’utilisateurs dans le monde de redémarrer leur ordinateur après l’installation. Elle devrait définitivement fermer la porte à la faille critique dans le rendu des formats d'images Metafile par Windows. Cette faille permettait à un pirate de prendre le contrôle total sur un PC.

Des millions d’utilisateurs dans le monde entier devraient télécharger cette mise à jour aujourd’hui (bulletin numéro 06-001). Cette faille concerne les PC qui tournent sous Windows 2000, XP (Service pack 1 et 2), Windows Server 2003 (Service pack 0 et 1), et utilisent les navigateurs Internet Explorer et même Firefox. Windows 98 et Windows Millennium Edition sont concernés dans une moindre mesure. Les menaces virales ne sont pas les mêmes.

Faille WMF jour zéro de Microsoft résolue

Microsoft a déclaré réagir à une «opinion montante chez les consommateurs à l'effet que cette publication devait avoir lieu sans tarder.» En effet, Microsoft n’était pas enclin au départ à proposer cette mise à jour, préférant attendre les mises à jour classiques de Windows, le bulletin de sécurité mensuel était prévu le mardi le 10 janvier. Mais face à la grogne montante, et justifiée, des utilisateurs, Microsoft a préféré sortir un patch correctif pour WMF. Le risque d’infection des PC était tellement fort que certaines entreprises avaient même demandé aux utilisateurs de télécharger des mises à jour développées par des tiers (Ilfak Guilfanov), un comble pour Microsoft !!

Microsoft a résolu cette nouvelle brèche dans son système, et à assuré aux experts du milieu que ses « équipes de développement et de mise à l’essai avaient fourni un effort considérable pour résoudre le problème. »

L’utilisateur trouvera ce correctif comme d’accoutumé sur Windows Update. En revanche, s’il a appliqué le correctif non officiel et/ou désactivé la dll problématique, il devra faire les opérations inverses pour ne pas laisser coexister la solution Microsoft avec la solution provisoire non officielle. C’est la même logique qu’avec les antivirus, les systèmes ne peuvent pas coexister entre-eux.

Maintenant, Microsoft recommande à l’ensemble de ses utilisateurs d'installer le patch rapidement, Microsoft qualifie la faille de critique.

Retrouvez toutes les actualités du mois en cours

Pensez aussi à vous référencer sur le réseau d'annuaires ENVEA