Microsoft va publier un patch correctif pour Internet Explorer

C'est officiel. Microsoft a décidé de publier, à court terme, une mise à jour pour remédier à la faiblesse inhérente dans Internet Explorer qui a provoqué un tel tollé dans les derniers jours. Le correctif doit être publié bien avant le patch day prévu pour le 9 février prochain. Les rumeurs se référent à une publication du correctif pour Internet Explorer d'ici la fin de la semaine. Aujourd'hui, cependant, devrait être communiqué la date exacte par Microsoft. Selon les responsables du colosse de Redmond, les seuls utilisateurs potentiellement à risque sont à l'heure actuelle, ceux qui utilisent Internet Explorer 6.0 sur Windows 2000 et Windows XP. Microsoft rappelle que Internet Explorer 8.0, dû à l'activation par défaut de la DEP (Data Execution Prevention) permet d'éviter l'exposition aux risques. Certains experts informatiques affirment cependant avoir mis au point un code qui pourrait exploiter cette vulnérabilité récemment découverte même sur Windows Vista qui utilise Internet Explorer 7.0. Vupen a également indiqué qu'ils avait mis au point un code d'exploitation qui peut fonctionner avec Internet Explorer 8.0, même lorsque la DEP est activée. La seule solution pour éviter l'exécution de code malveillant, selon Vupen, est la désactivation du code JavaScript. DEP est une fonctionnalité de sécurité que Microsoft a intégré à la plupart des versions modernes du système d'exploitation: il est conçu pour empêcher qu'une application ou un service puisse exécuter du code à partir de régions mémoire de l'ordinateur. La fonctionnalité vise à empêcher les attaques, par exemple, en utilisant la technique de "buffer overflow".

Date de création : 21/01/2010 11:02
Contributions de Chris

Votez cet article :