Internet Explorer : nouvelles failles d�busqu�es...

Apprenti Inscrit le: 04 Ao� 2004 Messages: 42 **Citer**

La soci�t� eEye Digital Security, soci�t� sp�cialis� dans la s�curit� informatique, vient de d�busquer une nouvelle suite de failles critiques affectant la s�curit� du navigateur Microsoft Internet Explorer et Microsoft Outlook.

Comme souvent, les failles d�couvertes permettraient l'�x�cution de code � distance. Elles ne semblent toutefois pas permettre l'auto-propagation des vers vers d'autres syst�mes. N�anmoins, chez eEye Digital Security, on indique bien que ces failles permettent ais�ment � n'importe qui d'installer des chevaux de Troie � l'insu de l'utilisateur.

Selon notre source, le directeur de la s�curit� de eEye Digital Security a clairement indiqu� que : "Si un utilisateur se laisse pi�ger et visite un site porteur d'un code malicieux, son PC peut �tre infect� simplement en passant le pointeur de la souris au dessus d'une banni�re publicitaire". N'ayez crainte, les pub de Presence PC sont sans danger, vous pouvez y aller.

La soci�t� a d�j� averti Microsoft de la d�couverte de ces failles, pr�sentes dans la configuration par d�faut de Microsoft Outlook et de Microsoft Internet Explorer, et attendra que les correctifs soient en ligne avant de diffuser des d�tails sur les versions affect�es par ce d�faut.

Au niveau de la disponibilit�, on a comment�, chez eEye : "Microsoft a reconnu qu'une vuln�rabilit� existe bel et bien, mais je doute que la firme de Redmond rompe avec son habitude de diffuser ses mises � jour le premier mardi de chaque mois". Ce qui laisse � penser qu'il faudra attendre encore un mois avant de voir arriver les correctifs...

La soci�t� eEye Digital Security continue, pour le moment, ses tests afin de d�terminer quelles sont les plate-formes susceptibles d'�tre affect�es, et jusqu'� quel point. On nous indique �galement que, pour l'instant, aucune exploitation de ces failles n'a �t� constat�e, ce qui laisse � penser qu'elle doivent �tre assez difficle � d�busquer.

De son c�t�, Microsoft dit enqu�ter sur d'�ventuelles vuln�rabilit�s pouvant affecter aussi Windows: "Au moment o� nous parlons, Microsoft n'a connaissance d'aucune attaque r�ussie suite � ces vuln�rabilit�s, et les utilisateurs ne devraient pas �tre affect�s".

"A la conclusion de cette enqu�te, notre compagnie prendra les mesures n�cessaires pour prot�ger ses clients; ceci pourrait passer par la diffusion d'un nouveau Service Pack, par nos mises � jour mensuelles habituelles, ou par une mise � jour de s�curit� exceptionnelle, en fonction des besoins de nos clients", annonce-t-on chez Microsoft.

Patience, donc, les correctifs arriveront bient�t...

Source : presence-pc

vous �tes s�rs que Cro$oft est d�cid� � garder ses clients? lol
en tout cas, moi j'ai d�j� chang� de cr�merie

_________________
respecter les autres c'est se respecter soi m�me.

http://i16.servimg.com/u/f16/11/21/74/24/sigmou10.jpg