951306 sera absolu ou ne sera pas

Rebondissement de l´affaire 951306, le bulletin de sécurité « revu et corrigé » qui a fait l´objet d´une publication d´exploit de la part de Cesare Cerrudo. Après la divulgation de cette preuve de faisabilité, « qui peut être contrée si l´on applique les conseils précisés dans la notice d´alerte » (dixit Bill Sisk du MS Response Team), l´on pouvait se poser la question : fera ou ne fera pas partie du prochain « patch Tuesday » attendu cette nuit. Tout bien considéré, ce sera « non ». Dustin, du MSRT, se fait le porte-parole de l´équipe et affirme que la correction propre et efficace de cette faille exige des reprises de code assez complexes, qui ne peuvent être effectuées dans les 24 heures qui suivent. La suite en novembre prochain… peut-être.