 Alerte Faille Microsoft a émis un bulletin de recommandation de sécurité pour signaler une nouvelle vulnérabilité sur IE 6 et IE 7. Prudence en attendant le patch. L’éditeur a émis le 9 mars 2010 un bulletin de recommandation spécifique de sécurité alors que parallèlement il diffusait son traditionnel "Patch Tuesday" .
Cette nouvelle faille, visant les versions IE6 et IE7, permettrait des actions de piratage avec prise de contrôle de l’ordinateur à distance, en l’état actuel la dernière version du navigateur IE 8 ne serait pas concernée. La vulnérabilité porterait sur une référence sur pointeur non validée (invalid pointer reference) au sein du browser. Citation: "Actuellement, nous sommes conscients des tentatives d’attaques ciblées en exploitant cette faille", indique microsoft dans
son bulletin dédié"
. L’éditeur assure qu’il travaille sur un correctif avec son écosystème de sécurité (Microsoft Active Protections Program ou MAPP, Microsoft Security Response Alliance ou MSRA) pour résoudre le problème. Depuis le début de l’année Internet Explorer fait régulièrement parler de lui pour des problèmes de vulnérabilité. Début mars, la firme de Redmond signalait une autre faille portant sur les versions 6,7 et 8 d’Internet Explorer au niveau de VBScript et des fichiers Windows Help (a priori toujours non corrigé). secunews.org : Conseille à tous les utilisateurs de s’assurer qu’ils disposent sur leur ordinateur d’un antivirus configuré pour se mettre à jour automatiquement et fréquemment, des derniers correctifs de sécurité diffusés,d’un logiciel pare-feu,éviter le plus possible les sites Web inconnus ou peu recommandables et de vous méfiez des mails reçus de provenance inconnue afin d’empêcher que vos PC ne deviennent un élément d’un réseau de zombie ( botnet ) (source:) 
Publié par Eagle1 le Le: 10/03/10
 Poster commentaire
|
NULL