nos newsletters
Abonnez-vous à Micro Hebdo : 1,23€ / n°
Abonnez-vous à l'Ordinateur Individuel : 3 €/mois
Abonnez-vous à 01Business et Technologies : 3,20€ / n°
Abonnez-vous à la version digitale
Duqu : Microsoft propose un premier correctif
La firme de Redmond a publié un bulletin de sécurité concernant le virus Duqu et propose un correctif d’urgence.
Mise à jour du 4 novembre 2011
Microsoft n’a pas tardé à réagir après la découverte d’une faille jusqu’alors méconnue du noyau Windows... et vient de publier un correctif rapide par le biais d’un patch à télécharger. Il actualisera ce patch sécurité dans prochaine mise à jour de Windows.
Attention cependant avant de l’appliquer : une fois mise en place, cette rustine stoppe l’accès aux polices True Type intégrées à Windows et provoque des soucis dès que vous utilisez une application y ayant recours !
L’éditeur donne par ailleurs quelques détails sur la façon dont Duqu s’attaque au kernel Windows dans un bulletin de sécurité. La vulnérabilité est bien liée à l’affichage des polices dans Windows. Et elle est plutôt sérieuse : « Un attaquant qui l'exploite avec succès pourrait faire exécuter du code en mode kernel. Il pourrait alors installer des programmes, voir, changer ou effacer des données ou encore créer de nouveaux comptes avec tous les droits utilisateurs. » Microsoft estime toutefois que « l’impact sur nos clients est minime pour le moment ».
Un mystérieux virus a infecté une machine par une faille du noyau Windows préalablement inconnue. Duqu, que l'on considère comme un héritier de Stuxnet, a frappé quelques organisations dans le monde.
par mail
l'article
DuQu ?
alerter le modérateur
Le correctif microsoft
alerter le modérateur
Windows, oui mais?
Le noyeau de Windows est infecté
Windows
Windows
Oui, mais ça concerne quel Windows??? de XP à 7??? Car je ne pense pas que le noyau de 7 soit le même qu'XP (et encore heureux)
alerter le modérateur
Tous
http://www.symantec.com/connect/w32-duqu_status-updates_installer-zero-day-ex(...)
En gros la Zero day utilisée est basée sur une faille de la police TrueType présente dans chaque version du noyau windows:
http://technet.microsoft.com/en-us/security/advisory/2639658
Cette faille permet d'exécuter du code en mode noyau, ce qui est parfait pour charger un driver en mémoire.
Une fois le driver chargé, ce dernier accès a TOUT, et c'est gagné pour lui.ça marche même sur les x64 qui sont censés être protégés par PatchGuard
alerter le modérateur
