Nouvelle vulnérabilité avec Internet Explorer

Une nouvelle vulnérabilité vient d’être découverte avec Internet Explorer. Celle-ci, encore une fois, exploite une faille au niveau de l'ActiveX DHTML Edit. Ce dernier ne manipulant pas correctement les commandes "execScript()".

Tout cela peut permettre à une personne mal intentionnée, comme d'habitude, d’injecter du code dans une machine cliente qui s’est connectée à une page web compromise avec Internet Explorer.

Cette attaque est cataloguée dans les attaques dites de spoofing et de Cross-Site Scripting, qui permettent ainsi à un utilisateur distant de prendre le contrôle de votre machine depuis un site web en usurpant l’identité de url affichée. Il est même possible de pouvoir tester la faille.

Cependant avec ou sans Windows XP SP2, Internet Explorer reste vulnérable et aucun patch n’est encore disponible afin de corriger cette faille.

Source : Echu.org

Quand les naabs auront compris qu'ActiveX ça ne sert à rien la plupart du temps, ils le désactiveront, et y'aura un point moins de problème... mais bon, c'est pas prêt d'arriver.

Voici le patch disponible gratuitement ici

P.S= 100% fiable et reconnu par les geeks les plus mordus de l'internet ;-)

1ere chose Internet Explorer n'est pas fiable alors je vous conseille de telecharger soit Netscape 7.2, soit Opera , soit Mozilla 1.1, soit Firefox. Pour plus de securite mettez un parefeu autre que celui de Win XP, ou meme mieux un autre Systeme d'Exploitation.