Netactualité

Microsoft vient de publier les versions finales de deux mises à jour pour Windows Vista destinées à améliorer la fiabilité, la compatibilité et les performances du système. Accessibles directement sur le centre de téléchargement de Microsoft, ces mises à jour seront disponibles dans les prochains jours via Windows Update.

Ces mises à jour apportent, entres autres, les améliorations suivantes :

• Amélioration de la compatibilité avec certains pilotes graphiques
• Amélioration de la qualité de lecture des disques HD DVD et Blu-ray *-Amélioration des performances lors du retour au bureau après avoir quitté certains écrans de veille
• Amélioration du calcul et de l’affichage de l’estimation du temps restant lors de la copie ou du déplacement de fichiers
• Amélioration des performances lors de la sortie du mode hibernation
• Amélioration de la gestion de la mémoire pour certains cas bien précis
• …

Elles corrigent également les problèmes ci-dessous :

• Résolution du problème d’arrêt du système ou de son redémarrage, en particulier lors de l’utilisation de certains jeux
• Résolution d’un problème avec Windows Calendar
• Résolution de problèmes d’impression
• Résolution de problèmes liés à la mise en veille de l’ordinateur
• Résolution du problème de prise en charge d’une imprimante réseau connectée à Windows XP Server 2003 si l’UAC de Vista est désactivé
• Résolution d’un problème de corruption de fichier AVI lors de leur création
• Résolution de problèmes de compatibilité avec les appareils photo Canon EOS 1D et 1DS Digital SLR
• Résolution d’un problème avec certains pages web sécurisées
• …

Microsoft corrigeait en début de semaine une faille critique dans ses systèmes Windows, faille résidant dans la prise en charge des curseurs animés (ANI) et pouvant permettre l'exécution de code à distance (voir Mise à jour anticipée pour faille Vista critique). Aujourd'hui, l'expert en sécurité ayant découvert cette vulnérabilité, vulnérabilité rappelons-le déjà exploitée par certains pirates, met en garde les utilisateurs du navigateur Firefox de la fondation Mozilla. Ceux-ci sont effet plus menacés par cette faille que les utilisateurs d'Internet Explorer, du fait de l'absence de mode protégé pour Firefox.

Firefox utilise le même composant qu'Internet Explorer pour l'affichage des fichiers .ANI, mais comme il ne propose pas de mode de fonctionnement protégé, la faille du composant .ANI peut être utilisée pour modifier les fichiers systèmes. A l'inverse sous Internet Explorer, le pirate peut voir les fichiers systèmes en mettant la faille à profit mais il ne peut pas les modifier grâce au mode protégé, à condition que ce dernier soit actif.

Cette nouvelle démonstration prouve, si besoin, que Firefox n'est pas aussi imperméable aux problèmes de sécurité que certains voudraient bien le faire croire. Car quand les utilisateurs d'Internet Explorer profitent d'un mode de fonctionnement protégé, ceux de Firefox n'ont pas cet avantage. Naturellement, le patch Windows corrigeant la faille ANI permet aux utilisateurs de Firefox de surfer en toute tranquilité c'est pourquoi son installation est vivement recommandée. En attendant la fondation Mozilla examine la possibilité de supprimer le support des curseurs animés.

N'importe quel DVD d'installation de Vista permet de profiter pendant trente jours des joies du nouveau système d'exploitation de Microsoft sans activation et sans qu'il soit nécessaire d'entrer la clé CD qui permet d'authentifier son exemplaire de Windows. Il semblerait toutefois qu'il soit possible de prolonger cette période d'évaluation de trente à cent vingt jours via une simple commande à entrer en mode administrateur.

Autrement dit, le renouvellement de la période d'essai de Vista serait une fonctionnalité prévue par l'éditeur de Redmond lors de la conception de son nouveau système. Il serait en effet possible de réactiver trois fois la période d'évaluation de trente jours, portant cette dernière à un total d'environ quatre mois, en entrant simplement la ligne suivante en invite de commande.

   * slmgr -rearm

Le bon déroulement de la manoeuvre peut ensuite être vérifié au moyen de la commande suivante :

   * slmgr -dli

Cette dernière devrait retourner le temps restant avant la fin de la période d'évaluation, ainsi qu'un certain nombre d'autres informations sur le système. Plus de détails sur le blog de Jeff Atwood (en anglais), qui révèle cette manipulation. Précisons que cette dernière ne s'applique pas aux versions « Entreprise » de Vista, dont le système d'activation est différent.

Comme prévu, Microsoft a publié aujourd'hui ses différents correctifs mensuels destinés à ses systèmes d'exploitation et à ses applications maison. Les six patchs publiés permettent de « boucher » pas moins de 11 vulnérabilités, la moitié sont jugées critiques, quatre autres sont qualifiées d'importantes.

Ces mises à jour de sécurité concernent Internet Explorer, Windows Media Player, Windows et Visual Studio 2005. Malheureusement, la faille déjà exploitable liée à Microsoft Word n'a toujours pas été corrigée pour le moment (voir la brève Alerte Microsoft : faille zero day dans Word). Pour le téléchargement et l'installation de ces correctifs, il suffit de se rendre sur Windows Update. Pour les utilisateurs ayant activé la fonction « mises à automatique » dans le « centre de sécurité » de Windows XP SP2, les mises à jour devraient être téléchargées automatiquement dans les heures à venir.