La faille non corrigée dans Internet Explorer fait des dégât

[james]

Je cite "Libellules.ch" : "La faille serait liée à la prise en charge de XML par IE dont toutes les versions sont impactées.

La faille non corrigée frappant Internet Explorer de Microsoft est actuellement largement exploitée sur la Toile.

Rappelons que cette vulnérabilité a été identifiée par les éditeurs de sécurité le 11 décembre dernier, 24 heures après la publication du dernier bulletin de sécurité mensuel de Microsoft. Pour être exploitée, la faille ne nécessite pas d'interaction de la part de l'utilisateur, la simple visite d'un site Web piégé permet d'infecter sa machine via l'installation discrète d'un cheval de Troie.

Selon TrendMicro, ce sont 6.000 sites qui étaient piégés ce samedi "et la liste s'allonge très rapidement", précise l'éditeur.

Microsoft travail actuellement sur un patch qui pourrait être diffusé en dehors du cycle mensuel habituel."

Bon ... eh bien le premier qui en sait plus le signale aux autres !

[james]

Suite :

Suite à la faille découverte dans IE voir news un correctif devrait être mis en ligne en principe ce mercredi

Dans l'attente du correctif Microsoft conseille aux utilisateurs de placer le réglage du niveau de sécurité de leur navigateur sur "Haut" et de bloquer l'exécution du fichier Ole32db.dll.

De son côté Trend Micro conseil de passer à un autre navigateur tel que Firefox ou Opéra

Veuillez donc surveiller vos mises à jour et effectuer ce correctif dès que celui-ci sera disponible...

Toutes les versions d'IE sont touchées et en particulier la version 7

Dans son bulletin de sécurité Microsoft liste les produits concernés par cette faille

Un correctif peut également être téléchargé ici : https://www.microsoft.com/technet/security/bulletin/ms08-078.mspx

[james]

Disponible par Windows Update :