Internet Explorer 7 une faille une !!!

Par TaLi | Jeudi 2 Février 2006
Quinze minutes, oui vous ne rêvez pas après avoir installé Internet Explorer 7 version bêta 2, un chercheur en sécurité est parvenu à faire planter ce navigateur avec un script sur une simple page Web.

En effet, Tom Ferris l'auteur de cet exploit explique qu'il a pu faire planter le browser par l'intermédiaire du fichier «urlmon.dll». Cette faille est considérée par son auteur comme une DoS (Denial of Service), Un exploit qui a pour but tout simplement de faire planter le navigateur. Mais il affirme également la possibilité pour un attaquant d'éxécuter du code arbitraire ce qui nous en conviendrons et tout de même très dangeureux !

Un événement non sans conséquences, chez Microsoft, dans le blog officiel d'Internet Explorer, on reconnaît l'existence de cette vulnérabilité mais on apporte des corrections aux déclarations de Tom Ferris: «Nous avons pu confirmer que ce bogue faisait planter IE. Cependant, nous n'avons pas constaté que cette vulnérabilité était exploitable par défaut pour élever les privilèges ou exécuter des instructions arbitraires», Biensûr comme d'habitude on noie le poisson ;)

Bulletin de sécurité
<< News précédente
Sortie de OpenSSH 4.3
News Suivante >>
Bill Gates paye ses impôts

lordofmarcel | 2006-02-02 20:56:12
Ca en devient même plus drôle tellement c'est prévisible!! :33:
TaLi | 2006-02-02 21:06:03
Et oui ils sont forts chez Microsoft, je plains les pauvres utilisateurs de cet OS :9:
paco | 2006-02-02 23:59:13
"je plains les pauvres utilisateurs de cet OS " > ceux-ci négligent totalement l'aspect sécurité car pas assez sensibilisés. Mais ils nous disent "On est pas des informaticiens, on y comprend rien, on est que de simples utilisateurs", je leur répond "t'as une voiture, tu ne comprend pas son fonctionnement, tu n'es qu'un simple utilisateur de celle-ci mais quand meme tu la sécurises en fermant bien TTES les portes et en mettant en plus une alarme", ils me répondent "bah, oui! c'est logique!" et enfin je leur répond "pour ton pc c'est pareil, si tu ne veux pas qu'on te voles tes données, tu as intéret à fermer TTES ses portes."
Je suis bien obligé de m'occuper d'eux pour éviter de perdre mon temps à faire des réinstalles d'OS....
yaen | 2006-02-03 09:08:08
paco, fais passer les gens sous GNU/Linux. :) troll blague etc.
TaLi | 2006-02-03 09:17:34
Paco, libre défenseur de ses idées et on a besoin de gens comme ça
lordofmarcel | 2006-02-03 12:00:43
Surtout paco libre défenseur de la logique et du bon sens!!! Si on dit rien aux utilisateurs avec des images comme il le fait, ils ne comprennent pas grand chose, alors qu'avec son exemple, ils comprennent très bien le problème et vont le prendre à bras le corps!!!B R A V O bravo paco!!! *deschiens style*
paco | 2006-02-03 13:27:32
"paco, fais passer les gens sous GNU/Linux. :)"> pas totalement non plus.
-office>openoffice
-IE>firefox
-MAJ "régulières" (tous les 6 mois...) de windows.
Tout ceci est un minimum.

Je constate que l'informatique nous entoure de plus en plus (dans les voitures, les frigos, vente des pc qui explose...), donc que l'informatique tient un role de plus en plus prépondérant dans notre vie. Qu'on le veuille ou non.
Et, d'un coté, les gens qui ne voulaient pas s'y mettre en fin de compte, s'y mettent quand meme.
Avec toutes mes images, je les aide à comprendre le fonctionnement de l'informatique, en l'occurrence ici, le pc. En ne rentrant pas non plus dans les détails, leur montrer que c'est pas compliquer.
Il faut qu'ils se rendent compte que le pc n'est plus 'quelque chose' qu'on laisse trainer dans un coin et qui prend la poussière mais comme un véritable 'outil' qu'ils utilisent au quotidien comme une tv. Et que, par delà, qu'il faut qu'ils en prennent soin.
Je voudrai leur montrer d'autres outils, qu'ils ne restent pas enfermer dans leurs idées. Mais, pour cela, il faut également, qu'ils aient une base en info. Ca s'apprend petit à petit.


*Vive le gibolin!*
TaLi | 2006-02-03 13:39:05
MAJ "régulières" (tous les 6 mois... ) de windows.


Les joie du Format c: quel bonheur, un rituel perdu pour les Linuxiens ^^
paco | 2006-02-03 18:49:29
'Les joie du Format c: quel bonheur' > non, je parlais des maj de sécurité (sp1, sp2 et bientot sp3).
Je ne vais pas demander à ces utiisateurs de ghoster leur disques tous les mois, ils ne sauront pas et j'ai pas que ça à faire non plus. Mais, ceci dit le format c:, je l'effectue tous les 1 an, 1an 1/2 ou quand windows part en vrille. Un formatage+réinstall se fait en à peine 1h.
TaLi | 2006-02-03 19:00:23
je parlais des maj de sécurité (sp1, sp2 et bientot sp3).


Ah bon ils font de la sécurité chez windows ?? :36:
Mis à part, il est vrai que la reinstallation n'est pas très longue, certes nécessaire par contre. Et puis arretons de cracher sur l'OS sur lequel ont a tous débuté ( Humour ... )