Microsoft incapable de colmater une faille de Windows NT 4.0

Microsoft a déclaré ne pas être de mesure de colmater une importante faille de sécurité qui affecte son système d’exploitation Windows NT4.

Cette brèche réside dans les systèmes d’appel distant à des procédures et concerne également Windows 2000 et XP.

Elle ouvre la voie à des attaques par déni de service conduites sur le port 135. Microsoft a publié des correctifs pour ses deux systèmes d’exploitation les plus récents mais affirme que "des limitations architecturales de Windows NT 4.0 l’empêchent de recevoir les changements qui sont nécessaires à la correction de la faille".

L’éditeur se contente de fait de suggérer aux utilisateurs de Windows NT 4.0 de protéger leurs systèmes par un pare-feu bridant l’accès au port 135.