Jugée peu critique, une petite faille permet d’outrepasser certaines règles du Firewall de Windows.
Le firewall accepte en fait par défaut les connexions entrantes sur les ports écoutés par le programme « sessmgr.exe ». la faille peut être exploitée par un utilisateur malveillant en utilisant par exemple un troyen qui récupèrerait pour lui les connexions entrantes afin d’y faire entrer un code nuisible.
La solution est simple et ne dérangera pas beaucoup de monde en attendant un correctif : il suffit de désactiver « l’assistance à distance ».
Secunia nous apprend également que ce problème touche en fait un grand nombre de firewalls personnels. C’est un problème connu dont débattent les experts en sécurité depuis deux ans.
Il est vrai que pour la grande majorité des utilisateurs qui fouillent dans leurs exceptions trouveront que ce problème n'en est pas un.
Et parce qu'un peu d'humour ne fait jamais de mal :
Merci à Michel pour la news ;)
Le firewall accepte en fait par défaut les connexions entrantes sur les ports écoutés par le programme « sessmgr.exe ». la faille peut être exploitée par un utilisateur malveillant en utilisant par exemple un troyen qui récupèrerait pour lui les connexions entrantes afin d’y faire entrer un code nuisible.
La solution est simple et ne dérangera pas beaucoup de monde en attendant un correctif : il suffit de désactiver « l’assistance à distance ».
Secunia nous apprend également que ce problème touche en fait un grand nombre de firewalls personnels. C’est un problème connu dont débattent les experts en sécurité depuis deux ans.
Il est vrai que pour la grande majorité des utilisateurs qui fouillent dans leurs exceptions trouveront que ce problème n'en est pas un.
Et parce qu'un peu d'humour ne fait jamais de mal :

Merci à Michel pour la news ;)