Internet Explorer : faille zero-day actuellement exploitée
Par Mozinet,
mardi 7 juillet 2009 à 00:14 :: Sécurité
- Navigateurs :: #1083
:: 
Jerome Saiz de SecurityVibes nous informe d'une vulnérabilité 0 day dans Internet Explorer (l'alerte vient du SANS). Cette faille publiée sur le Net avant d'être soumise à l'éditeur est actuellement exploitée. Le composant vulnérable est msVidCtl dans Microsoft DirectShow. Il semble que Vista et Windows Server 2008 ne soient pas vulnérables, contrairement à Windows XP et Windows Server 2003. Des versions précédentes sont sûrement aussi vulnérables.
L'exploit est activement exploité (oui, c'est pas beau) grâce à des milliers de sites Web nouvellement compromis. Le code a été publié dans le domaine public via un certain nombre de sites Web chinois.
Plutôt que d'appliquer la solution de contournement proposée, utilisez un meilleur navigateur comme le nouveau Firefox 3.5.
Sources et références
- Communauté SecurityVibes, Un zero-day pour Internet Explorer actuellement exploité, 6 juil. 2009, Jerome Saiz
- Internet Storm Center, 0-day in Microsoft DirectShow (msvidctl.dll) used in drive-by attacks, 6 juil. 2009, Stephen Hall
- Microsoft, Microsoft Security Advisory (972890): Vulnerability in Microsoft Video ActiveX Control Could Allow Remote Code Execution, 6 juil. 2009
Ce billet a été modifié en dernier le 07 July 2009 à 00:45:48.
Fils
Fils d'actu
MozillaZine-fr
Commentaires
1. Le mardi 7 juillet 2009 à 21:38, par LordPhoenix
2. Le mercredi 8 juillet 2009 à 02:03, par Albi
Ajouter un commentaire
Les commentaires pour ce billet sont fermés.