> Tous les forums > Forum Sécurité
 Vulnérabilité 0day dans Internet Explorer ?Sujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
tarek13
  Posté le 29/12/2012 @ 12:43 
Aller en bas de la page 
Astucien

Bonjour

Les experts en sécurité avertissent que des pirates pourraient exploiter une vulnérabilité récemment découverte dans Internet Explorer. Alors que la faille semble avoir été principalement utilisée dans des attaques ciblées à ce jour, cette vulnérabilité pourrait être plus largement exploitée si elle était intégrée dans des logiciels commerciaux criminels.

Vendredi soir,dans un blog, le fournisseur de sécurité FireEye annonçait avoir constaté que le site Web du Council on Foreign Relations (Conseil des Relations Étrangères) a été compromis et truqué pour exploiter une faille non documentée dans IE8, pour installer des logiciels malveillants sur des ordinateurs vulnérables.

Selon FireEye, l'attaque utilise Adobe Flash pour exploiter une vulnérabilité dans le dernier (entièrement patché) version d'IE8. Dustin Childs, responsable du groupe d'intervention pour les communications chez Microsoft, a déclaré que la vulnérabilité semble exister dans les versions précédentes de IE.

Pire encore, les pirates seraient en mesure de le faire sans avoir à installer de logiciel malveillant sur un ordinateur.

Ils peuvent y accéder simplement en achetant un espace publicitaire sur un site Web.

Démonstration, en vidéo.

Sources: NakedSecurity; dottech; krebsonsecurity;...



Modifié par tarek13 le 29/12/2012 13:03
Publicité
lagagoule
 Posté le 31/12/2012 à 11:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

bonjours et joyeuses fête.

Microsoft confirme une faille 0-Day sur Internet Explorer

La firme vient de confirmer l'existence d'une faille de sécurité sur les versions 6, 7 et 8 de son navigateur. Si Internet Explorer 9 et 10 ne sont pas concernés par la vulnérabilité, Microsoft indique qu'une mise à jour de sécurité, éventuellement hors-cycle, sera prochainement proposée aux utilisateurs
La suite sur Clubic.com : Microsoft confirme une faille 0-Day sur Internet Explorer

tarek13
 Posté le 31/12/2012 à 13:28 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour lagagoule

Cette Vulnérabilité critique (non corrigée encore) a déjà été confirmée par Microsoft, le samedi 29 décembre.

Merci et bonne année.

@+

Ekalb
 Posté le 01/01/2013 à 07:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

tarek13
 Posté le 01/01/2013 à 14:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour

Encore de mauvaises nouvelles pour les utilisateurs de Windows XP (comme moi, même si je ne suis pas un fan de IE), les versions les plus récentes d'Internet Explorer (IE9 et IE10) n'étant pas compatibles avec leur système d'exploitation.

Le code malveillant est servi uniquement pour les navigateurs en anglais (États-Unis), chinois (Chine), chinois (Taiwan), japonais, coréen ou russe.

Microsoft ne semble pas trop pressé pour combler la faille: la société annonce qu'elle prendra « des mesures appropriées afin de protéger ses clients », soit via un patch inclus dans le cycle des mises à jour classique qui a lieu tous les mois (prochain patch tuesday 8 janvier 2013), soit de manière autonome.

Une manière de pousser les utilisateurs à migrer vers IE9 et IE10 ?

Le CCRIC (Centre canadien de réponse aux incidents cybernétiques) recommande aux organisations de consulter l'avis de sécurité 2794220 de Microsoft et de mettre en oeuvre les mesures de contournement proposées afin d'atténuer les risques.

Voici certaines des mesures de contournement proposées :

  • déployer l'outil Enhanced Mitigation Experience Toolkit (EMET);
  • régler les paramètres de sécurité des zones Internet et intranet local à « Haute » afin de bloquer les contrôles ActiveX et les scripts actifs dans ces zones;
  • configurer Internet Explorer pour qu'il demande une autorisation avant d'exécuter un script actif ou qu'il désactive l'exécution de scripts actifs dans les zones de sécurité Internet et intranet local.

Le CCRIC recommande aux administrateurs de faire l'essai de ces mesures de contournement en tenant compte de l'état de l'organisation sur le plan de la sécurité avant de procéder à leur déploiement.

internetexplorer8

Hebergeur d'image

Ekalb
 Posté le 01/01/2013 à 16:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour,

Sur la page que j'ai indiquée:

tarek13
 Posté le 01/01/2013 à 18:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonsoir

Les mesures de contournement ont été proposées par Le CCRIC le 31 décembre 2012, certainement en attendant la publication du "Fix it", le même jour.

Ce Fix it n'est pas pas un patch, mais une méthode simple de contournement.

À ce stade, il est fortement recommandé d'appliquer le correctif, surtout pour les utilisateurs de windows XP.

Ou encore utiliser un autre navigateur moins "vulnérable", tel que Mozilla Firefox ou Opera...

Hebergeur d'image

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
109,99 €Ecran PC 24 pouces Lenovo Q24i-1L (FHD, IPS, HP, pied latéral) à 109,99 € (via ODR)
Valable jusqu'au 22 Septembre

Darty fait une promotion sur l'écran PC 24 pouces Lenovo Q24i-1L qui passe à 159,99 €. Or Lenovo rembourse actuellement 50 € pour l'achat de cet écran qui vous reviendra à 109,99 € après remboursement. 

Cet écran dispose d'une dalle IPS avec un rafraichissement de 4 ms et une fréquence de 75 Hz. Il possède des bords ultrafins et intègres des haut-parleurs (2x3W). Son pied latéral en métal vous permettra de mettre des choses sous l'écran. Connexion via VGA ou HDMI.


> Voir l'offre
59,99 €Casque sans fil Sony WH-CH700NL Bluetooth avec réduction de bruit active à 59,99 €
Valable jusqu'au 22 Septembre

Cdiscount fait une belle promotion sur le casque sans fil Sony WH-CH700NL Bluetooth qui passe à 59,99 € livré gratuitement alors qu'on le trouve ailleurs à plus de 120 €. Ce casque sans fil rechargeable (via micro USB) offre jusqu'à 35h d'autonomie. L'AINC (Artificial Intelligence Noise Cancelling) s'adapte à votre environnement, ce qui vous permet d'éliminer les bruits indésirables lors de vos voyages ou si vous êtes avec d'autres personnes dans une même pièce. Une très bonne affaire.


> Voir l'offre
109,99 €Ecran PC 23.6 pouces MSI Optix G241V (FullHD, IPS, 75 Hz, 4 ms) à 109,99 €
Valable jusqu'au 23 Septembre

RueDuCommerce fait une promotion sur l'écran PC 23.6 pouces MSI Optix G241V (FullHD, IPS, 75 Hz, 4 ms) qui passe à 109,99 € au lieu de 159 €. Il possède des entrées HDMI et DP.


> Voir l'offre

Sujets relatifs
Vulnérabilité critique dans Internet Explorer
Vulnérabilité critique dans Internet Explorer
Vulnérabilité non corrigée dans Internet Explorer
Vulnérabilité non corrigée dans Internet Explorer
Vulnérabilité critique dans Internet Explorer
**Vulnérabilité Internet Explorer.**
Mise à jour d'Adobe Flash Player dans Internet Explorer
Nouveau bug zero-day dans Internet Explorer 9 et 10
Vulnérabilités 0-day dans Internet Explorer sous XP ou W7
Faille 0-day dans Internet Explorer
Plus de sujets relatifs à Vulnérabilité 0day dans Internet Explorer ?
 > Tous les forums > Forum Sécurité