Sommes-nous à la veille d’une attaque virale sans précédent ? Depuis un mois, les premières images JPeg contaminées par des virus circulent sur Internet. Une simple visite avec Internet Explorer sur un site comportant de telles images suffit pour être infecté. C’est dire le risque encouru…Pour se loger dans les photos, les virus profitent d’une faille de sécurité dans le composant GDI+ de Windows, utilisé pour la gestion des images JPeg. Tous les produits Microsoft, ou presque, sont concernés : le système d’exploitation Windows XP (le SP2 mis à part) ; mais aussi de nombreux logiciels, et ce quel que soit l’OS employé : Office XP, Office 2003, Framework.Net, Picture It, Internet Explorer 6, etc. Les antivirus éprouvent quelques difficultés à faire face à ce nouveau type de menace. En effet, pour préserver les ressources du PC, beaucoup sont configurés pour n’analyser que les fichiers exécutables (ceux en.exe). Jamais encore on n’avait vu une image héberger un ver en son sein !A la mi-septembre, Microsoft a publié un correctif afin de combler cette nouvelle faille. Mal documentée, relativement complexe à mettre en place, elle est passée presque inaperçue. Dans un premier temps, il faut donc mettre à jour, via Windows Update, le système d’exploitation Windows XP. Mais ça ne suffit pas : il faut aussi se rendre sur Office Update, et accepter de télécharger l’outil permettant de déterminer les logiciels de graphisme vulnérables (et, éventuellement, les corriger). On ne saurait trop conseiller aux utilisateurs des programmes de Microsoft de faire ces mises à jour. Si aujourdhui, les images corrompues sont, avant tout, des JPeg pornographiques situés sur des sites un peu épicés, demain, chacun recevra par mail son lot de photos vérolées…
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
