Vulnérabilité non corrigée dans Internet Explorer

[belver]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Une nouvelle vulnérabilité a été découverte dans le navigateur Internet
Explorer. Cette faille peut permettre à un individu malveillant de prendre
le contrôle à distance de l'ordinateur de sa victime ou à un virus de
s'exécuter automatiquement lors de la consultation d'une page web piégée.
http://www.secuser.com/communiques/2006 ... plorer.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. LOGICIEL(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 7.0 beta

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. CORRECTIF DISPONIBLE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Aucun correctif n'est disponible pour le moment, la vulnérabilité ayant été
publiée sans concertation avec l'éditeur. Les utilisateurs peuvent appliquer
diverses mesures pour réduire les risques d'exploitation malveillante.
http://www.secuser.com/communiques/2006 ... #correctif

[FLORIAN]

2. LOGICIEL(S) CONCERNE(S)
Microsoft Internet Explorer 7.0 beta

Sans commentaire mais quand meme une honte pour MS je ne sais pas ce que sera Windows Vista mais si il n'y'a pas amélioration il est fort possible que beaucoup de personne reste sous Firefox

Cest quand meme Bizzare cette hitoire on a jamais eu d'alerte comme ca concernant firefox mais meme pour une version béta ca la fout mal

[AgnesD]

Devant la gravité de la dernière faille d'Internet Explorer, qui n'est pas encore corrigée par Microsoft, la firme de sécurité informatique Eeye a publiée une solution temporaire contournant le problème du navigateur.

Rappelons que la faille d'Internet Explorer décrite dans l'avertissement de sécurité 917077 serait actuellement exploitée par des pirates informatiques pour infecter des internautes par le biais de courriels et de sites Web malveillants
Cette rustine est offerte aux organisations qui ne pourraient pas modifier la configuration du navigateur dans le but de contourner les possibilités d'exploitation. Comme solution générale contre cette faille, Eeye conseille la désactivation de la fonctionnalité «Active Scripting» dans Internet Explorer.

http://www.branchez-vous.com/actu/06-03/10-177104.html