Patch correctif de la faille exploitée par le ver Scob enfin disponible !

Depuis le 2 juillet, Microsoft a enfin sorti un patch contre le vers Scob.

Je rappelle que celui-ci ce dissimulait dans un bout de code javascript présent sur certaine page Web hébergé sur des serveurs IIS (serveur Web de Microsoft), qui, une fois exécuté, ouvrait une backdoor pour télécharger un autre vers (Berbew) de type keylogger et espionnait les frappes au clavier pour les renvoyer sur serveur russe (fermé heureusement aujourd’hui).

Ce nouveau correctif concerne Windows XP, Windows Server 2003 et Windows 2000 et désactive le module "Adodb.stream" de Windows, qui permet d'exécuter des scripts ActiveX en mode local, directement sur le disque dur; ce qui, exploité en conjonction avec des failles d'Internet Explorer, a été la voie d'accès de Scob.
Les scripts ActiveX sont une technologie de Microsoft permettant d'intégrer des éléments actifs, baptisés "contrôles", dans une page Web ou un e-mail écrit en HTML.

Le patch est disponible sur le site de Microsoft sur ce lien.

Toutefois Microsoft précise, en outre, que les utilisateurs ayant installé le Service Pack 2 Realease Candidate 2 (Windows XP SP2 RC2) pour Windows XP, sont déjà protégés.

Par contre ce patch ne corrige en aucun cas les failles de securité sous IE, décelées depuis octobre 2003.
Cependant Microsoft promet trés prochainement une mise à jour de son navigateur.

Source : ZDNet

Liens Microsoft: Lien 1 et lien 2.

voilà, c'est ça :-)

De toute facon il ne faut pas acheter et passer par IE, le developpement de ce navigateur est arreté enfin depuis la version 6, il n'y a plus de nouvelle versions.
Passez plutot a mozilla firefox qui n'a que peu de failles et qui est mis a jour régulierrement

en plus je crois que je me l'était choppé ce virus parce qu'il me semblait bien qu'un keylogger a été installer sur mon ordi :-(

Moi je trouve que 3-4 jours pour corriger une faille c'est pas mal... Reli la première phrase de la news. On est loin de tes 6 mois avant de reboucher une faille.

yop
je voulais savoir si scoob s attaque a win 98 se,
si oui y a un remede

thx bye

C'est tout de même bizarre que IE soit ainsi faillible alors que les logiciels utilisant sont moteurs ne sont jamais touchés par ces failles (exepté outlook pour l'affichage des emails en html), bref à croire que toute application développée uniquement par Microsoft est de la daube...

Crosoft devrait vraiment proposer sur tous les mails des nouveaux patch pour IE il est peut-etre dans le futur SP2 (version finale je precise :-x =