Vista est-il est un géant aux pieds d'argile ? Des hackers ont publié un exploit qui pourrait être utilisé par des utilisateurs locaux pour obtenir les droits de l'administrateur sur les machines Windows, y compris avec le nouvel OS de Microsoft.

Toutefois, ce bug n'est pas si sérieux qu'il en a l'air. Des experts en sécurité estiment qu'il est seulement possible de l'utiliser localement et non à distance par l’intermédiaire de la Toile.

La période des Fêtes est propice à la diffusion de code malveillant. Un fichier de Noël diffusé sous la forme d'un puzzle et nommé Christmas_Puzzle.exe est actuellement en train de se propager sur la Toile.

Bien entendu il s'agit en réalité d'un code malveillant, plus précisément d'un cheval de Troie (Ardamax-E ou Warezov). Ce dernier utilise une technologie de rootkit pour se dissimuler.

Au même instant, un fichier PowerPoint nommé Christmas+Blessing-4.ppt utilise des vulnérabilités dans Internet Explorer pour installer du code malveillant sur les machines Windows.

Microsoft avait déjà ouvert le kernel (noyau) de son nouveau système d'exploitation Vista aux éditeurs de sécurité. Mais les Symantec et autre McAfee ont fortement critiqué l'API (Application Programming Interface) que Microsoft leur a fourni car elle restait limitée aux versions 32 bits de l'OS.
Microsoft a annoncé l'ouverture de kernel 64 bits de Vista via une API pour PatchGuard, le module de Vista chargé de bloquer les programmes malicieux qui tenteraient de modifier une clé dans les fonctions de l'OS 64 bits.
Insuffisamment documenté selon les éditeurs de sécurité, PatchGuard dans l'état pourrait empêcher leurs applications de se mettre à jour…

Série de mises à jour chez Mozilla, Apple et Microsoft. La Fondation publie ce mercredi le premier update de Firefox 2 estampillé 2.0.0.1. Principal apport de cette nouvelle mouture: le support de Vista. Divers bugs, donc cinq vulnérabilités, ont également été corrigés. Firefox 1.5 a également droit aux mêmes correctifs grâce à la nouvelle version 1.5.0.9.

Le client mail Thunderbird passe en version 1.5.0.9 afin de corriger six failles critiques.

Rendez-vous sur le site de la Fondation ou sur l'outil de mise à jour automatique de Firefox pour appliquer ces changements.