Patch Microsoft pour la faille de sécurité WMF

Alors que le bulletin de sécurité du mois de Janvier ne doit être publié par Microsoft que Mardi prochain soit le 10 Janvier, Microsoft a finalement décidé de publier avec quelques jours d'avance l'un de ces patchs à savoir celui qui permet de corriger une faille critique de Windows découverte il y a quelques semaines.

Cette faille de sécurité touche le moteur d'affichage de Windows 98/98SE/Me/2000/2003/XP et plus particulièrement le traîtement des images Windows Meta File (WMF). Si une image de ce type est corrompue et est affichée par Windows (site web, ouverture d'un e-mail...), cela peut permettre à un pirate ou à un virus d'exécuter du code à distance sur le PC. Depuis la mise en lumière de cette faille, les éditeurs d'antivirus et les analystes en sécurité ont d'ailleurs déjà recensés des dizaines de bouts de codes malicieux exploitant cette faille.

Il s'agit donc d'une faille très critique ce qui explique que Microsoft ait avancé de quelques jours la sortie du patch correctif alors même qu'un patch non officiel a carrément été publié il y a quelques jours afin de résoudre ce problème. Il est bien sûr conseillé d'installer ce patch KB912919 au plus vite soit manuellement soit grâce à Windows Update. On se retrouve Mardi prochain avec la publication déjà annoncée de deux autres patchs liés à la sécurité.