On ne change pas les bonnes vieilles habitudes et le géant intersidéral du logiciel vient de publier deux mises à jour critiques pour deux de ces systèmes d'exploitation vedettes, j'ai nommé Windows Server 2003 et Windows XP.
D'après le bulletin MS04-006 une faille présente dans le service WINS pourrait autoriser l'exécution du code par une personne malintentionnée sur un système Windows NT 4.0, Windows 2000 Server ou Windows Server 2003.
Le bulletin MS04-007 fait quant à lui état d'une sérieuse faille de la bibliothèque Microsoft ASN.1 contenue dans Windows XP qui peut permettre l'exécution de code par une personne non autorisée.
Les divers correctifs sont déjà disponibles sur le site Windows Update que nous vous conseillons vivement de consulter, Microsoft qualifiant ces failles de critique. Pour l'anecdote Microsoft a également publié sur Windows Update le correctif supprimant les symboles inappopriés contenus dans la police Bookshelf 7 (voir cette news).