Une vulnérabilité dans WINS

Par:
fredericmazue

ven, 03/12/2004 - 00:00

L’équipe X-Force d’Internet Security Systems a détecté une vulnérabilité Microsoft dans «Windows Internet Naming Service (WINS)».

WINS est un serveur de noms pour les réseaux sous Windows, offrant un service d’enregistrement automatique de noms NetBios et de traduction d’adresse sur un réseau TCP-IP (éliminant la nécessité d’utilisation des fichiers LMHOST).

Tous les clients ISS sont d’ores et déjà protégés de manière préventive grâce à l’application d’un patch virtuel (ISS Virtual Patch) les protégeant de toutes attaques essayant d’exploiter cette vulnérabilité.