La faillle de la semaine (XP)
Date 25-02-2003 07:55:02 | Sujet : Les OS Windows
| Si The site oueb décernait un prix de la faille, je crois que windows XP aurait la palme d'or avec celle-ci.
En effet une faille sous Windows XP vient d’être découverte par Brian Livingston.
Flagrante mais pourtant béante, elle permet d’administrer - sans mot de passe - un ordinateur fonctionnant sous Windows XP par le biais de Windows 2000 Recovery Console elle-même lancée à partir d’un démarrage sur le CD de cet OS : Windows 2000.
Pour résumer, toute personne qui entre dans une entreprise avec un Cd de Windows 2000 peut trifouiller dans tout les fichiers, car il devient administrateur et pourquoi pas tout effacer. Il ne reste plus qu'une solution pour contrer cette faille:
Virer tout simplement le ou les lecteurs cd, empecher l'usage des ports usb (a cause des disques durs amovible qui pourraient contenir 2000).
Microsoft n’a, à ce jour, prévu aucun correctif.
|
|