Solutions
Testez gratuitement Internet Explorer.
Par Jerome Saiz, le 07 mai 2002 à 13:07:00.
Qualys met en ligne un site dédié aux tests de vulnérabilités pour Internet Explorer. On y teste son butineur contre sept failles connues, mais pas toujours corrigées. De la lecture du disque dur à l'exécution automatique de programmes, chaque faille est expliquée et, surtout, démontrée.
Sur http://browsercheck.qualys.com, on s'attaque à Internet Explorer. Littéralement.
Le site permet en effet d'essayer, en direct, sept "attaques" sur son propre navigateur, afin d'en tester la résistance. Tout cela "pour de rire", bien sûr, puisque les démonstrations sont inoffensives. Mais on a tout de même parfois envie de pleurer. Ainsi, même régulièrement mis à jour, notre navigateur Internet Explorer était vulnérable à deux d'entre elles. Sans l'antivirus KAV, ces deux failles auraient frappé juste. Et il n'existe aucun correctifs pour celles-ci.
Les tests au programme incluent, entre autres, la lecture du contenu du presse-papier, lexécution automatique de nimporte quel programme, la lecture des cookies stockés sur le disque dur, lusurpation de pages web ou encore lexécution de scripts avec les privilèges de lutilisateur local.
Le site est gratuit, à l'image de celui que Qualys avait réalisé pour tester les serveurs web IIS (voir notre brève du 16 avril).
En réitérant l'opération avec Internet Explorer, Qualys s'offre bien sûr un joli coup de publicité, mais qu'importe : un tel site manquait vraiment pour sensibiliser les utilisateurs aux problèmes de sécurité d'Internet Explorer. Il reste à espérer que l'éditeur tiendra le site à jour, en y intégrant les failles d'Internet Explorer au fur et à mesure de leur découverte. Cela pourrait alors devenir un mètre-étalon de fait pour les utilisateurs du navigateur de Microsoft.
Pour tester Internet Explorer : browsercheck.qualys.com.
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
