Microsoft a annoncé qu’une faille, qualifiée de critique, affectant Windows pourrait permettre à un individu l’execution de code arbitraire sur la machine cible. Cette faille touche quasiment toutes les versions de windows (98, 98 SE, NT, 2000, XP ..)

Le fautif est le module d’exécution des scripts Windows (plus precisement, c’est l’interpreteur JScript - jscript.dll - qui est en cause). Internet Explorer et Outlook sont [n.d.k`: comme d’habitude] concernés, la visualisation d’une page HTML ‘malicieuse’ dans ces applications peut declencher l’execution d’un programme (au choix de l’attaquant) sur la machine cible

Patch a choisir suivant la version de windows Microsoft Security Bulletin MS03-008 (anglais)

Sinon, il est possible de refermer cette faille simplement en desactivant l’active scripting de IE et Outlook; inconvenient: cela desactive le javascript.

NB : j’avoue avoir été tres surpris des 20 000 pages générée par google avec la requête " faille + windows" …. la suite pour la sortie de Paladium [n.d.k` : une faille du meme genre (la meme ??) avait deja ete signalée il y a quelques mois ]