Un nouveau vulnérabilité des systèmes d'exploitation Windows a été récemment découvert par Tavis Ormandy, employé (ingénieur de sécurité) de Google. Cette « nouvelle » vulnérabilité s’est avérée être, en fait, presque 17 ans, elle étant présente dans Système d'exploitation Windows (32 bits) depuis le lancement WindowsNT3.1, en 1993.

À quel risque cette vulnérabilité nous expose-t-elle et comment l’éviter ?

Vulnérabilité des systèmes Windows 32 bits est généré par un brise dans Machine virtuelle DOS (VDM), utilisé pour le support applications 16 bits, ce qui permet la manipulation de la grande majorité des processus du noyau (fichiers système de base de fonctionnement) et exécution de code au niveau du système – cu Privilèges administratifs – à travers un le programme sera le 16. Les tests effectués par celui qui a découvert la vulnérabilité ont prouvé qu'elle existe sur les systèmes Windows XP, Windows Server 2003, Windows Serveur 2008, Windows Vista et Windows 7. Le risque est maximum, sachant qu'un éventuel hacker peut en ouvrir un invite de commande au niveau de l'administrateur et prendre le contrôle du système.

Pour protéger nos systèmes contre d'éventuelles attaques (le degré de risque a augmenté jusqu'à 100% après que l'existence de cette vulnérabilité a été rendue publique et Microsoft il a annoncé qu'il lui faudrait encore au moins une semaine avant d'en faire un mise à jour de sécurité ce qui résoudra le problème) il suffit de désactiver le sous-système MS-DOS De Éditeur de politiques de groupe (le système fonctionnera normalement, sans problèmes de compatibilité - étant donné que les applications 16 bits ne sont plus à la mode) :

1.goûté Gpedit.msc dans Programmes et fichiers de recherche De Menu de démarrage Et donner Entrer.

2. Allez à Configuration informatiqueModèles d'administrationComposants WindowsCompatibilité des applications et double-cliquez sur Empêcher l'accès aux applications 16 bits

3. Sur le côté gauche, sélectionnez Activer puis cliquez sur Appliquer et D'ACCORD. Éditeur de stratégie de groupe Inchideti.

Remarque : Cette vulnérabilité n'existe pas sur les systèmes d'exploitation Windows 64 bits.