Vulnérabilité dans Windows Mail (Windows Vista)

Je viens juste de publier un article sur les vulnérabilités et bien en voilà une nouvelle. Elle concerne Windows Mail présent dans l'ensemble des éditions de Windows Vista et est actuellement à l'étude par Microsoft. Cette vulnérabilité a été annoncée par un expert en informatique.

Cette vulnérabilité a un impact restreint dans la mesure où la part de marché de Windows n'est pas encore très haute. Cependant, Symantec classe cette faille de sécurité comme critique avec un score de 7,5 sur son réseau de surveillance DeepSight.

Concernant l'exploitation de cette faille, son exploitation est simple puisqu'il suffit d'ouvrir un mail contenant un lien pointant sur un site contenant du code malicieux. Une prise de contrôle à distance de l'ordinateur est alors possible.

Il est donc recommandé de ne pas ouvrir de mail avec un expéditeur inconnu, de garder vos antivirus à jour. Bref, les consignes de sécurité normale comme lorsque vous faite du ski en montagne (hors piste interdit ).