[Info] Windows 7 : un correctif pour Meltdown ouvre une faille plus importante

[chantal11]

Bonjour,

Windows 7 : un correctif pour Meltdown ouvre une faille plus importante

Dans le cadre de son dernier Patch Tuesday à destination de Windows 7, Microsoft a corrigé une précédente mise à jour de sécurité censée corriger la faille Meltdown et qui aggravait en réalité la situation.

Tous les correctifs de sécurité ne fonctionnent pas comme ils le devraient... Ainsi, lorsque Microsoft a déployé des patchs contre la faille Meltdown en janvier dernier, la firme a en réalité aggravé les choses sous Windows 7 et Windows Server 8 R2 64 bits. À l'origine, le patch devait corriger la faille dans les processeurs Intel qui permettait à des assaillants d'accéder à la zone mémoire du kernel.
Selon le chercheur en sécurité Ulf Frisk, le patch n'aura fait qu'agrandir la faille: "Il permettait à n'importe quel processus de lire le contenu entier de la mémoire avec un débit de l'ordre du gigabit/s tout en permettant la modification de zones arbitraires de mémoire."

Lire la suite sur GNT

[J@M3S]

Bonjour,

voilà pourquoi je disais quelque part qu'il fallait être prudent -> http://www.windowshelp.org/forums/discu ... tml#p26965

Merci Microsoft une fois de plus (dommage pour nous)

[sapeelti]

si j ai bien compris il va falloir un patch pour réparer le patch

à suivre

[PatriciaG]

Bonjour,

si j ai bien compris il va falloir un patch pour réparer le patch

D'après l'article de GNT, c'est déjà fait.

Heureusement, Microsoft a déjà colmaté la brèche au cours du patch déployé ce mardi, l'occasion de rappeler qu'il est crucial de procéder aux mises à jour de son système.

Windows 7 aux oubliettes, Microsoft aurait zappé les tests ?
Les commentaires des internautes sur l'article de GNT sont bien troussés et assez drôles.