Solutions
Six failles corrigées pour Internet Explorer.
Par Jerome Saiz, le 21 nov 2002 à 17:00:00.
Outre toutes les failles connues à ce jour, la dernière mise à jour cumulative d'Internet Explorer corrige une série de six nouvelles vulnérabilités. L'une d'elles autorise l'exécution de commandes sur le PC de la victime, et les autres permettent un espionnage en règle de ses habitudes, ses cookies ou n'importe quel fichier sur son disque.
Utilisateurs d'Internet Explorer, a vos correctifs ! Ce dernier "patch" cumulatif corrige six failles inédites, en plus de toutes celles déjà prises en charge par les correctifs précédents. Il est destiné aux versions 5.01, 5.5 et 6.0 du navigateur.
La première vulnérabilité résulte d'un manque de vigilance face à "plusieurs techniques de programmation" qu'un pirate pourrait employer sur son site web. Microsoft n'est pas très loquace quant à la source de cette vulnérabilité, mais en détaille suffisamment les conséquences : elle permet non seulement au pirate de lire n'importe quel document sur le disque dur de sa victime, mais aussi d'exécuter n'importe quel programme qui s'y trouverait. On imagine que
format c: viendrait à l'esprit de bien des farceurs...Les autres failles touchent différents sous-systèmes d'Internet Explorer, de la validation des URL à la gestion des balises
OBJECT en passant par la prise en charge des images au format PNG. Elles permettent au pirate d'arrêter le navigateur à distance, de lire les cookies de l'internaute, d'ouvrir des documents sur son disque, ou même d'espionner sa session sur un autre site.Pour mettre en oeuvre cette dernière attaque, le pirate doit toutefois amener l'internaute sur son site, et le pousser à cliquer sur un lien qui pointerait vers un autre site. Il serait alors capable d'observer toutes les informations échangées entre sa victime et le nouveau site. Dans le cas d'un webmail par exemple, cela veut dire ses mots de passe ou le contenu de ses courriers.
Plus d'information
- L'alerte en détail sur le site de Microsoft.
- Télécharger directement le correctif.
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
