Cette faille que Microsoft a vaincue 19 ans après

Par latribune.fr (avec AFP)  |   |  247  mots
Les éditions les plus anciennes du système d'exploitation ne sont plus commercialisées et Microsoft n'assure plus de soutien technique pour elles.
Le groupe informatique américain a publié mercredi 12 novembre une mise à jour de sécurité remédiant à une faille touchant toutes les versions de son système d'exploitation depuis Windows 95.

Qualifiée de "critique", Microsoft l'a éliminée 19 ans après sa naissance. Il s'agit d'une faille de sécurité qui permet à des pirates d'accéder à distance à un ordinateur par le biais de sites Internet à cet effet et auxquels l'utilisateur accède avec son navigateur Internet Explorer.

Ainsi, mercredi 13 novembre, Microsoft  a lancé une mise à jour de sécurité remédiant à cette faille. Un patch de sécurité la corrige ainsi dans plusieurs éditions de Windows Server 2003, 2008 et 2012, Vista, RT, 7, 8 et 8.1, détaille un bulletin de Microsoft. "Les utilisateurs ayant activé les mises à jour automatique n'ont pas besoin de prendre des mesures, car ils seront automatiquement protégés", a assuré un porte-parole de Microsoft dans un courriel à l'AFP.

Aucune aide technique pour les plus anciennes versions

L'équipe de chercheurs d'IBM, qui avait identifié le problème, estime dans un blog que "toutes les versions de Windows depuis Windows 95" sont affectées et que le morceau de programme incriminé "est au moins vieux de 19 ans et exploitable à distance depuis 18 ans".

Pour ceux disposant encore des éditions les plus anciennes du système d'exploitation qui ne sont plus commercialisées, Microsoft n'assure plus de soutien technique. Certaines d'entre elles, comme Windows XP, restent malgré tout très utilisées. Si l'on ne connait pas les chiffres précis, StatCounter, société éditrice de logiciels, estimait en février 2014 que près de 19% de l'activité sur Internet dans le monde via des ordinateurs provenait de machines Windows XP.