Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 21 Janvier 2010 Création : 21 Janvier 2010 Mis à jour : 12 Janvier 2015 Clics : 1922 # [ Ms Dos se venge de Windows 7](https://www.crashdebug.fr/demission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-942 "Ms Dos se venge de Windows 7") 5.0 of 5 (1 Vote) Temps de lecture : **3 min** Moi aussi ça me fatigue, Windows est rattrapé par son passé, une faille de sécurité se présente en utilisant un ancien composant système bien utile, de 1993, qui rend vulnérable toutes les versions 32 bits de Windows, de NT 3.1 à Windows 7 ![msdos622](http://disturbed.vgpiano.com/wp-content/uploads/2009/05/msdos622.jpg) Le souci réside dans le VDM (Virtual DOS Machine). Il a été conçu pour permettre la compatibilité des vieilles applications 16 bits utilisant le mode virtuel 8086, et un utilisateur mal intentionné pourrait donc, par le biais de cette faille, escalader les privilèges et prendre la main sur le système. À l'heure actuelle il n'y a pas de solution de la part de Microsoft, qui serait au courant depuis la mi 2009, l'exploit serait en circulation sur internet, mais il existe une parade, c'est l'amputation... Non je rigole, enfin presque, il suffit de désactiver le VDM. Pour cela, dans le cas d'un Windows 2003, utilisez la stratégie de groupe/prévenir le lancement des applications 16 bits via Configuration ordinateur/modèles d'administration/composant Windows/compatibilité des applications. Ceci n'est valable que pour les systèmes sous Windows 2003 avec le gestionnaire de stratégie de groupe on lui préférera la méthode manuelle, prenez Notepad, copiez le texte suivant dans un fichier vide : Windows Registry Editor Version 5.00 \[HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\AppCompat\] "VDMDisallowed"=dword:00000001 Sauvegardez sous le nom VMDisallowed1.reg par exemple et exécuter, pour les plus nécessiteux, service +: [VDMDisallowed0.reg](http://www.mediafire.com/?iidijndgytm) désactive VDM [VDMDisallowed1.reg](http://www.mediafire.com/?nifmynqmzyj) réactive le VDM Microsoft a confirmé la faille d'escalade de privilège, la compagnie a dit qu'elle voulait compléter les investigations sur la vulnérabilité pour décider, comment et quand la fermer. Vu dans H-online : A priori malgré l'amputation les commandes MS Dos marchent toujours... alors... c'est vraiment le mode compatibilité qui est impacté... Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-942&text=Ms%20Dos%20se%20venge%20de%20Windows%207)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-942)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-942&text=Ms%20Dos%20se%20venge%20de%20Windows%207)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-942&body=Ms%20Dos%20se%20venge%20de%20Windows%207)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-942%20Ms%20Dos%20se%20venge%20de%20Windows%207)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-942&text=Ms%20Dos%20se%20venge%20de%20Windows%207)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/demission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-931 "La vie est un long fleuve tranquille, IE le retour") [ Next ](https://www.crashdebug.fr/demission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-951 "Secunia Weekly Advisory 21.01.2010") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form52207e7ee09714fb4865c927596be2ec&sid=6ac807829aae0&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments