Des chercheurs en sécurité informatique de la firme "Finjan" ("Finjan's Malicious Code Research Center") ont annoncé qu’il existait 10 vulnérabilités non corrigées à ce jour dans Microsoft Windows XP SP2.

L’exploitation de ces failles pourrait permettre à des attaquants distants de prendre le contrôle d’une machine lorsque l’utilisateur de ce poste utilise son navigateur web. Ces chercheurs affirment également qu’un attaquant peut passer d’une zone de sécurité Internet à une autre afin d’obtenir les privilèges de la zone locale Internet Explorer. Ceci permet à du code malicieux d’effectuer des opérations nuisibles sur le poste de la victime, comme lire, modifier ou exécuter des fichiers sur le système.

La firme "Finjan" a contacté la société Microsoft et lui a communiqué le détail de ces vulnérabilités.

Pour plus d’information :

Article de "VNU Network" : http://www.vnunet.com/news/1159322