Une faille de sécurité a été découverte dans les trois versions du système d'exploitation Windows : XP, Vista et 7 en 32 comme en 64 bits. Cette faille se trouve dans l'API NtGdiEnableEUDC située dans le fichier Win32k.sys. Elle est capable de créer un dépassement de mémoire tampon, entrainant ainsi une escalade des privilèges. Ce qui fait que tous les comptes sont à risques, y compris ceux avec des droits limités (comptes utilisateurs classiques), et que l'UAC (User Account Control) n'est d'aucune utilité ! C'est l'auteur du blog Revx qui a découvert l'info émanant directement d'un un site chinois. Selon ce dernier, il n'existe pour l'instant aucun malware qui exploite la faille. Sauf que son caractère public risque de la rendre dangereuse car gageons que certains hackers ne vont pas se gêner. Prudence est donc de mise lors e vos téléchargements. Microsoft est actuellement en train de trouver une solution pour combler la faille !
