Pages 1-2

En fait, aucune des vulnérabilités découvertes par Microsoft la semaine dernière ne provenait uniquement de Windows 7. Les cinq bulletins de sécurité envoyés pour le nouvel OS, ont également concerné Vista et XP, qui ont dû être patchés. Certaines vulnérabilités cachées dans du code sont connues de longue date. Quelques mois après le lancement de Vista, des chercheurs en sécurité avaient averti Microsoft d'une faille dans le curseur animé, alors que cette fêlure remontait à un bug que le géant de Redmond avait corrigé plus de deux ans.

Microsoft a déclaré que Windows 7 serait plus sûr et sécurisé que son prédécesseur. Il avait déjà produit le même discours trois ans plus tôt à propos de Vista face à XP. Tout est relatif.  Même le fleuron des experts Microsoft en sécurité a admis qu'il était virtuellement impossible de déceler certains types de bugs, sauf à procéder à une fastidieuse vérification des milliers de lignes de code, une par une. Pourtant, l'éditeur semble bel et bien disposé à en arriver à cette extrémité. Trois des cinq vulnérabilités critiques de Seven proviennent du navigateur web maison, Internet Explorer 8, équipant le nouvel OS. Les deux autres découlent de vieilles éditions de Silverlight et du Framework.NET, permettant d'accéder à distance à un ordinateur.

À l'inverse, Windows 7 n'est pas affecté par les huit vulnérabilités découvertes dans la GDI+ (Graphics Device Interface, Interface des dispositifs d'affichage) alors que cette interface figure en tête des failles à corriger par bon nombre d'experts. En comparaison, XP doit patcher 6 vulnérabilités quand Vista n'a besoin de s'occuper que d'une seule. Windows 7 n'est cependant pas à l'abri de nouvelles failles, que les ingénieurs et hackers trouveront sans doute progressivement. « Tant que Microsoft ne concevra pas un système d'exploitation totalement neuf, il faut s'attendre à ce type de désagréments", présage Jason Miller.

Pages 1-2