bonsoir,

Important

tout est dans le titre...la rustine pour IE est disponible sur Windows Update

@+

bonsoir tout le monde,

mise a jour effectuée merci australien

par contre toujours la faille trouvée par secunia pourrait faire un effort pour la combler

bonne nuit a tous

bonsoir,

quelques mois que cette faille est présente... et le restera.....

*

Description:

Stefan Esser a découvert une vulnérabilité dans Internet Explorer, qui peut être exploitée par des personnes malicieuses afin de conduire des attaques cross-site scripting.

La vulnérabilité existe parce que les pages qui ne spécifient pas un jeu de caractères héritent le jeu de caractères de la page parent. Ceci peut être exploité pour exécuter du code HTML et des scripts dans la session du navigateur d'un utilisateur dans le contexte de certains sites qui sont inclus par exemple via iframes dans une page malveillant qui utilise UTF-7 en tant que charset.

L'exploitation réussie nécessite que l'utilisateur est poussé à visiter un site web malicieux.

La vulnérabilité est confirmée dans Internet Explorer 7 et 8 sur un ordinateur Windows XP complètement à jour. D'autres versions peuvent également être affectées.

VIVE FF

@+

Bonjour à tous .

Pour info, le patch pour la faille annoncée le 14-01-2010 est dispo en téléchargement direct (Cumulative Security Update for Internet Explorer (978207)) pour les différentes versions de Windows et I.E., sur Microsoft Technet, ICI.

Bonne mise à jour