Vulnérabilités
Une nouvelle faille critique pour Internet Explorer.
Par Jerome Saiz, le 03 nov 2004 à 16:08:00.
Utilisateurs d'Internet Explorer, il est à nouveau temps de corriger votre navigateur : une nouvelle faille jugée particulièrement sérieuse vient d'y être découverte. Elle permettrait de prendre le contrôle des PC sous Windows 2000 et XP à la simple visite d'une page web. Les utilisateurs du Service Pack 2 de Windows XP ne sont pas concernés. Pour les autres, il n'y a pour l'instant aucun correctif spécifique.
Jugée extrêmement critique, la faille permet à un pirate d'exécuter le programme de son choix sur le PC de l'internaute imprudent qui aurait visité une page web piégée.
Comme de nombreuses vulnérabilités de ce type, elle est déclenchée par un dépassement de mémoire tampon. Celui-ci concerne cette fois-ci l'interprétation par Internet Explorer du tag
IFRAME (ou FRAME), un habitué des coups tordus. Son exploitation est particulièrement simple : il suffit que le pirate créée une page web particulière et qu'il y cache un tag IFRAME modifié chargé de faire planter le navigateur lorsqu'il tentera de le lire à l'arrivée de l'internaute.La faille concerne Internet Explorer 6 sous Windows 2000 et Windows XP SP1. Il n'y a aucun correctif à l'heure actuelle, si ce n'est d'utiliser Windows XP Service Pack 2, ou un autre navigateur.
Plus d'information
- L'alerte en anglais.
- L'alerte en français.
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
