Service d'Aide et d'Assistance Micro-informatique à l'Utilisateur (SAAMU)

Microsoft confirme l’existence d’une faille de Windows vieille de 17 ans

Dans un bulletin de sécurité publié le 20 janvier, Microsoft a confirmé la présence dans le noyau des versions 32-bits de Windows d'une vulnérabilité dont l'exploitation permet à un attaquant d'acquérir des privilèges sur un ordinateur.
http://www.microsoft.com/technet/security/advisory/979682.mspx en anglais

La faille se situe au niveau du sous-système Windows Virtual DOS Machine (VDM) intégré à l'OS de Microsoft depuis la sortie de Windows NT en juillet 1993. Ce bug est présent dans l'ensemble des éditions de Windows sorties depuis 1993, mais exclusivement dans les versions 32 bits (XP, Vista, Server et Seven 64-bits ne sont pas affectés).

L'accès local à l'ordinateur limite l'exploitation de la faille

Vous trouverez le correctif ici: http://support.microsoft.com/kb/979682