Une faille zero-day pour Windows  » mrxsmb.sys « 

Un chercheur en sécurité a révélé l’existence d’une vulnérabilité non-corrigée affectant Windows. La société française spécialisée en sécurité informatique Vupen a évalué cette faille « critique », et estime que son exploitation pourrait causer un déni de service ou permettre de prendre le contrôle intégral d’un système.

Le chercheur, se faisant appelé Cupidon-3005, a publié le code d’exploitation de la vulnérabilité, qui concerne le pilote « mrxsmb.sys » chargé de traiter des requêtes pour Server Message Block (SMB). Une brique dont Windows se sert pour les communications en réseau local. Windows SMB, pour « Server Message Block », est en effet principalement utilisé pour les fichiers et les imprimantes partagés.

Microsoft a indiqué qu’il étudiait la faille, mais n’a pas fourni plus d’informations. La prochaine publication de correctifs pour les plates-formes Microsoft (Patch Tuesday) est prévue pour le 8 mars, et pourrait colmater définitivement cette brèche.

Source: journaldunet.com