Découverte le 15 décembre dernier lors d'une conférence sur la sécurité, Microsoft a confirmé hier via une alerte de sécurité, la présence d'une nouvelle faille zero-day, touchant les versions XP, Vista, Serveur 2003 et 2008, du système d'exploitation Windows.

La faille se trouve dans le moteur de rendu graphique de Windows, et permet d'exploiter le système de de prévisualisation de Windows pour exécuter du code à distance. La firme de Redmond précise travaille sur un correctif actuellement, mais ne précise pas quand il sera disponible.