Microsoft corrige le bug USB de Windows

Par:
fredericmazue

jeu, 14/03/2013 - 10:20

Le Tuesday Patch de mars 2013, comble moult failles, comme il se doit. Cependant, si des correctifs s'appliquent à Internet Explorer, on remarquera que les failles mises en évidence lors du Pwn2own ne sont pas corrigées. Microsoft est donc beaucoup moins réactif à ce niveau que l'ont été Mozilla et Google, qui ont patchés leurs navigateurs immédiatement.

Le correctif le plus important de ce Tuesday Patch est indéniablement celui d'un problème dans les pilotes en mode noyau, tous Windows confondus, qui permettait de prendre le contrôle d'une machine verrouillée ou sans utilisateur connecté, par simple insertion d'une clé USB malicieusement conçue.

Une attaque qui nécessite certes l'accès physique à la machine, mais les entreprises, très concernées potentiellement par cette faille, ne manqueront pas d'appliquer cette mise à jour.