Vulnérabilités
Une (autre) faille critique pour Internet Explorer.
Par Jerome Saiz, le 01 avril 2002 à 20:07:00.
Microsoft publie un correctif jugé "critique" pour Internet Explorer. Il corrige notamment une faille inquiétante dans la gestion des cookies. Elle permettrait à n'importe quel site web ou email d'exécuter un script sur la machine de l'internaute, avec les droits de l'utilisateur local.
Cela devient une habitude : chaque faille découverte dans Internet Explorer met en cause nouveau sous-ensemble du navigateur de Microsoft. Aujourd'hui, il s'agit de la gestion des cookies. Une fois stockés sur le disque dur de l'utilisateur, ces fichiers ne sont plus soumis aux règles définies pour les objets venus d'Internet, mais tout simplement considérés comme n'importe quel fichier local, capable de faire ce que bon lui semble. Il suffit dès lors à un site web ou à un email de déposer chez l'internaute un cookie contenant du code HTML et un script pour que ce dernier soit exécuté librement. La faille est bien entendu jugée critique par Microsoft, qui propose un correctif ad-hoc sur son site.
Ce correctif a aussi la bonne idée de réparer l'ensemble des failles découvertes à ce jour sur IE, une bonne habitude prise par l'éditeur depuis quelques mois. Il corrige également un autre défaut, d'importance moindre, lié à l'exécution automatique de programmes connus sur le disque dur de l'internaute.
Plus d'information : le correctif proposé par Microsoft.
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
