Monday 8 March 2010
Audio Podcast  Web 2.0 and Social Networks in the Enterprise

Sunday 7 March 2010
Article  Digital Economy Bill raises privacy concerns

Wednesday 3 March 2010
Article  Cloud security threats identified by CSA

Tuesday 2 March 2010
In Brief  Vote for your CSO Interchange topics

Thursday 25 February 2010
Article  Cloud Computing : a simple question of supplier risk

Monday 22 February 2010
Article  Most dangerous coding errors outed

Monday 22 February 2010
In Brief  Microsoft IE users to get browser choice update

Friday 19 February 2010
Article  Google Buzz fail highlights privacy expectation rise

Thursday 18 February 2010
In Brief  Annual hacking challenge aims for mobiles and browsers

Wednesday 17 February 2010
Audio Podcast  The Challenges of Cross Border eID

Monday 15 February 2010
Audio Podcast  The Readiness of eID in Europe Part 2

Sunday 14 February 2010
Audio Podcast  The Readiness of eID in Europe Part 1

Thursday 11 February 2010
Article  Concern at DDoS sophistication rise

Monday 8 February 2010
Article  Voice encryption standard takes a beating

Friday 5 February 2010
Article  Military importance of cyber recognised

Written by Jerome Saiz (SecurityVibes)
Published on Thursday 5 January 2006
0 comment(s) | Subnetwork France

Elle est là ! La rustine chargée de corriger la tristement célèbre vulnérabilité WMF vient d'être publiée par Microsoft. Contre toute attente, l'éditeur aura ainsi décidé d'avancer de quatre jours sa diffusion. Après s'être fait brûler la politesse par un expert indépendant et son correctif maison, Microsoft corrige donc le tir mais ne sort pas grandi de la crise pour autant. Sa communication quasi-inexistante et l'incroyable délai mis à reconnaître officiellement la gravité de la situation sonnent comme autant de fausses notes à la mélopée sécuritaire entonnée depuis cinq ans.Du côté de la technique, le correctif est disponible via les mises à jour automatiques ou en téléchargement sur le site de l'éditeur.L'Internet Storm Center préconise d'appliquer cette rustine officielle après avoir redémarré une première fois, puis de redémarrer une seconde fois afin de désinstaller le correctif officieux le cas échéant. Ceux qui avaient également désactivé la librairie faillible peuvent l'activer à nouveau à l'aide de la commande regsvr32 %windir%system32shimgvw.dll.L'ISC propose une image-test inoffensive à l'adresse http://sipr.net/test .wmf. Si vous êtes toujours vulnérable, cette image devrait exécuter la calculatrice de Windows.

• Voir l'alerte de Microsoft et télécharger le correctif