C'est le site Secunia qui nous aprend aujourd'hui la decouverte d'une faille de plus dans le naviguateur de Microsoft : Internet Explorer. Cette faille à été jugée extremement critique selon le site, et aucun correctif n'est disponnible. Sont viser les Naviguateurs Internet Explorer estampillé 6 dotés des systèmes d'exploitation windows 200 et xp sans le sp2.

Ce trou de sécurité iframe qui permet d'afficher une page dans une autre comme sur notre site. Une personne sachant exploiter cete faille pourrait en effet cacher un petit code malicieux dans l'iframe après que le tampon des attributs SRC et NAME ait été depassé à l'aide de longue chaine de caractères.

La balise SRC est enfait le chemin ou se trouve l'iframe et NAME est le nom donné à l'iframe.

Pour les personnes n'ayant pas le SP2, il est recomandé par secunia de changer tout simplement de naviguateur. Encore un coup à l'égar d'internet explorer qui favorise largement sa principale alternative Mozzila Firefox !
Commentaires | Imprimer | Ajouter à :

• 02/11/2004 - Firefox, demain au parc des expositions de Versaille
• 01/11/2004 - Virus : une nouvelle variante pour Bable
• 01/11/2004 - Half life² : premier test
• 31/10/2004 - AOL : un geste pour la securité
• 30/10/2004 - Catalyst 4.10 pour windows 98 / millenium
• 30/10/2004 - Forum retablit
• 28/10/2004 - Firefox : version Release Candidate 1
• 28/10/2004 - Mandrake Linux 10.1 Official
• 28/10/2004 - Microsoft contre-attaque le piratage
• 27/10/2004 - AVG gratuit, c'est fini