Internet Explorer : une nouvelle faille critique
Source : PCInpact | Mots-clés : ie, faille, solution | Thèmes : Microsoft Internet Explorer
Nouvelle faille
L’équipe de sécurité de Sunbelt vient de trouver un nouvel exploit (petit programme permettant à un individu d’exploiter une faille de sécurité) Zero Day sur une faille, qualifiée d’extrêmement critique par Secunia, du célèbre navigateur de Microsoft : Internet Explorer. Cette fois, c’est le Vector Markup Language (une application du XML servant à définir un moyen standardisé pour décrire des documents contenant des informations de type vecteur) qui est la cible de cette faille. Le bug se traduirait donc par un débordement de la mémoire tampon.
Quelques recommandations
La faille a été validée pour Internet Explorer 6.0 et Windows XP SP2, pourtant tout deux équipés des derniers correctifs de Microsoft. Cette dernière à déjà été exploitée et les recommandations de Secunia, société de sécurité, sont dans un premier temps de ne pas surfez sur les sites douteux et ensuite dedésactiver l’"active scripting" dans les options du navigateur.
Pour ce faire, rendez-vous dans Internet Explorer :
- Cliquer sur Outils et sélectionner Options Internet ;
- Cliquer sur l’onglet Sécurité ;
- Cliquer sur le bouton Personnaliser le niveau ... ;
- Chercher la partie Script et Active scripting ;
- Cocher Désactiver ;
- Valider toutes les fenêtres.
Une nouvelle faille, qui espérons-le, trouvera un correctif au plus vite.
-
Actualité précédente
Mozilla : explication des 611 erreurs... -
Actualité suivante
Votre moitié sur webcam
La meilleure des recommandations serait d'abandonner Internet explorateur... Un navigateur qui a tellement de faille que je le surnomme le Titanic ! !
La dernière fois il fallait descativer l'active X, aujourdh'ui le scripting...
lol: les pages de IDN se chargent plus vite apres desactivation.
(enfin pour moi) c'est normal?
edit: les fleches a coté de Accueil,Actu,...ont disparues
et la fonction Aperçu ne fonctione plus.
Y sont payer chez M$??(appart Bill bien sur)
Sympas de dire qu'il y a une faille... Mais elle peut faire quoi ?
en général, les " débordement de la mémoire tampon" permettent l'execution d'un code malveillant sur la machine.
On dit toujours, qu'il y a des failles mais bon, pour ce qui est des utilisateurs d'IE (utilisateur lambda) je pense qu'il s'en foute un peu vu qu'il l'utilise tout le temps.