Aller à la recherche

Faille 0 day critique dans Internet Explorer

Microsoft a reconnu qu’une faille de sécurité critique affectait Internet Explorer. L’éditeur a également reconnu que cette vulnérabilité avait été utilisée dans IE 6 pour mener les attaques contre Google et d’autres sociétés américaines. Cependant, ce sont bien les versions 6, 7 et 8 du navigateur sur Windows XP, Server 2003, Vista, Server 2008, 7 et Server 2008 R2 qui sont affectées.

Les recommandations de Microsoft pour réduire les risques d’exploitation de la faille : mettre les zones de sécurité sur « haut » et activer la fonction DEP. Cette fonction est paramétrée par défaut dans IE 8, mais doit être activée manuellement dans les versions antérieures du navigateur.

Cependant, certains sont pour des recommandations plus radicales. Ainsi, le BSI allemand recommande l’utilisation temporaire d’un navigateur alternatif.

MÀJ du 16 : Le CERTA, placé auprès du Premier ministre, rattaché au Secrétariat général de la Défense nationale au sein de l’Agence nationale de la sécurité des systèmes d’information, « dans l’attente d’un correctif de l’éditeur, (…) recommande l’utilisation d’un navigateur alternatif. » Il ne doit plus y avoir d’IE dans l’administration — en attendant, cependant…

Sources et références

Ajouter un commentaire

Les commentaires peuvent être formatés en utilisant une syntaxe wiki simplifiée.

La discussion continue ailleurs

1. Le jeudi 21 janvier 2010, 00:53 par BlogZiNet

Les Allemands changent de navigateur, pas les Français

Demain devraient sortir Firefox 3.6, prochaine version majeure du navigateur de Mozilla, et le patch cumulatif d'Internet Explorer corrigeant la faille critique utilisée pour mener les attaques contre Google et d'autres entreprises américaines. Comme...

URL de rétrolien : http://blogzinet.free.fr/blog/index.php?trackback/25

Fil des commentaires de ce billet

Page top