Vulnérabilité dans le service UpnP

[Eric]

Une vulnérabilité vient d’être découverte dans le service UpnP (Universal Plug and Play) de Windows 98,98SE, Me et XP, qui permet aux PCs de détecter et d’utiliser des périphériques réseau. Cette vulnérabilité provient du fait que les services UpnP ne traitent pas correctement certains types de requêtes UpnP invalides. En ce qui concerne Windows 98, 98SE, et Me, la réception d’une telle requête peut causer un certain nombre de problèmes allant d’une baisse des performances jusqu’au plantage du système. Les effets sur Windows XP sont moins graves puisque qu’il s’agit uniquement de fuites mémoire : chaque fois que Windows XP reçoit une telle requête, une portion de mémoire devient indisponible. Si ce phénomène se répète, il peut cependant aboutir à une baisse des performances, voire à l’arrêt du système. Un patch est disponible sur le site Microsoft

http://www.microsoft.com/technet/treevi ... 01-054.asp

http://www.communautech.com/actualites/afunt.cfm