Une fois n'est pas coutume... Hors du champ conventionnel de ses 'Tuesday patchs', Redmond préconise un mise à jour immédiate
Dans un communiqué de ce 17 décembre, envoyé en soirée (20h50), Microsoft France confirme l'invitation lancée à tous les utilisateurs de toutes les versions d'Internet Explorer à télécharger immédiatement un 'patch' de sécurité critique, et l'alerte "La faille non corrigée fait des dégâts" envoyée il y a plus de 36 heures était bien justifiée...
"L’éditeur recommande à tous les clients qui utilisent Internet Explorer (IE5, IE6, IE7 et IE8 bêta 2) l’installation immédiate d’une mise à jour corrective qui éliminera tout risque d’utilisation de cette vulnérabilité par d’éventuels vers, virus ou autres malwares."
Le communiqué poursuit:
"Cette mise à jour de sécurité corrige une vulnérabilité du navigateur Internet Microsoft Internet Explorer révélée publiquement. Cette dernière pourrait permettre l'exécution de code à distance si un utilisateur affichait à l'aide d'Internet Explorer une page Web spécialement conçue. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur".
"Nous recommandons à tous d’appliquer cette mise à jour immédiatement".
http://www.silicon.fr/fr/news/2008/12/1 ... ement_____