[Publié] Faille critique dans Windows

[georgiou]

Une faille qualifiée de "hautement critique" par Sécunia a été découverte hier dans Windows XP (toutes les versions et service packs) et Windows Server 2003. Elle permet, grâce à un fichier Windows Metafile (WMF) infecté d'exécuter un cheval de Troie simplement en visualisant ce fichier dans l'explorateur Windows, dans l'aperçu des images et des télécopies Windows ou avec un navigateur web. Il n'existe actuellement aucun correctif et la prudence est de mise car cette faille est déjà utilisée par des sites web peu recommandables.

Il existe une solution temporaire qui conciste à désactiver la DLL posant problème. Il suffit d'aller dans "Démarrer" puis "Exécuter" et de rentrer la commande suivante : regsvr32 /u shimgvw.dll.
Si des problèmes avec les images surviennent suite à cette modification, vous pouvez restaurez la situation avec cette commande : regsvr32 shimgvw.dll