Bonjour,

Vulnérabilité critique non corrigée dans Internet Explorer.

Voir des détails ici: http://www.secuser.com/vulnerabilite/2012/120917-internet-explorer-nc.htm

Ne pas oublier que certains logiciels de courrier utilisent Internet Explorer pour visualiser les mails dans le format HTML.

Bonjour tlm,

Une faille qualifiée de dangereuse sur Internet Explorer : lesoir.be

ici

D'après le journal "Le Soir" il s'agit de la faille la plus importante au cours de ces derni§res années.

Bonjour,

Ceci peut être utilisé : http://www.geekstogo.com/2631/how-to-install-the-enhanced-mitigation-experience-toolkit-emet/

Je n'ai pas testé.

Fill

Bonsoir,

En faisant quelques recherches, il semble qu'EMET ne soit pas nécessairement LA solution:

http://www.itespresso.fr/securite-it-microsoft-prodigue-urgence-soins-internet-explorer-56713.html

http://www.numerama.com/magazine/23763-faille-dans-internet-explorer-microsoft-propose-une-parade-critiquee.html

Finalement, le mieux est sans doute d'abandonner, au moins temporairement, IE en tenant compte cepandant des courrielleurs qui utiliseraient IE pour visualiser le format HLML. Peut-être il y a-t-il là aussi un danger.

Ce sera peut-être l'occasion pour certains de découvrir d'autres navigateurs que IE.

IE est necessaire pour les mises à jour...............malheureusement

Bonsoir

La faille critique (touchant Internet Explorer 7, 8 ou 9) est actuellement exploitée et les autorités de sécurité informatique de certains pays commencent à s'emparer du sujet.

Le BSI (l'Office Fédéral pour la Sécurité des Systèmes d'Information) est clairement moins rassurant que Microsoft (qui assure n'avoir constaté que quelques tentatives pour exploiter la faille, "affectant un nombre extrêmement limité de personnes").

Le BSI table sur une propagation "rapide" de ce type d'attaques, ayant constaté que le programme permettant d'exploiter la faille était librement accessible sur Internet et conseille donc aux utilisateurs d'abandonner purement et simplement IE et de se tourner vers un navigateur alternatif, le temps que Microsoft publie un patch.

Ce qui devrait être fait dans les prochains jours, promet l'éditeur.

Le CERTA (Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques),dans un bulletin publié ce mardi, souligne que la faille est "activement exploitée et largement diffusée" mais conseille seulement "d'appliquer l'outil de sécurité EMET sur le navigateur afin de limiter les risques d'exploitation".

Un outil dont l'efficacité est pourtant mise en cause par certains experts en sécurité.

Bonjour,

IE est necessaire pour les mises à jour...............malheureusement

Je ne vois pas en quoi c'est un problème.

Bonjour,

La mise à jour est sortie.

Elle est disponible via Windows update.

Mise àjour installlée .Merci

Bonjour tlm,

Mise à jour Internet Explorer correctement exécutée, mais Firefox a été carrément expulsé.

Internet Explorer ne me sert que pour les mises à jour.

Le lancement de firefox étant impossible, j'ai été obligé de le réinstallé!

Avez-vous eu le même problême?

Mise à jour Internet Explorer correctement exécutée, mais Firefox a été carrément expulsé.

Avez-vous eu le même problême?

Non.

Gégébar a écrit :

Bonjour tlm,

Mise à jour Internet Explorer correctement exécutée, mais Firefox a été carrément expulsé.

Internet Explorer ne me sert que pour les mises à jour.

Le lancement de firefox étant impossible, j'ai été obligé de le réinstallé!

Avez-vous eu le même problême?

Hello

Pas de problème d'expulsion du fox sur mes machines .

Gégébar a écrit :

Bonjour tlm,

Mise à jour Internet Explorer correctement exécutée, mais Firefox a été carrément expulsé.

Internet Explorer ne me sert que pour les mises à jour.

Le lancement de firefox étant impossible, j'ai été obligé de le réinstallé!

Avez-vous eu le même problême?

Non aucun problème actuellement

Bonjour.....Gégébar, aucun problème pour moi suite à cettte mise à jour de IE. Firefox V 15 fonctionne correctement.

Bonjour !

Moi aussi, j'ai fait la mise à jour... Mais comment être sûr que CETTE MàJ corrige LE problème ?
Pour ma part, je resterai prudent un certain temps

Moi aussi, j'ai fait la mise à jour... Mais comment être sûr que CETTE MàJ corrige LE problème ?

Alors tu peux dire cela pour toutes les mises à jour.

Pour ma part, je resterai prudent un certain temps

De toute façon, la prudence est de mise en toute circonstance.

Ekalb a écrit :

Moi aussi, j'ai fait la mise à jour... Mais comment être sûr que CETTE MàJ corrige LE problème ?

Alors tu peux dire cela pour toutes les mises à jour.

Pour ma part, je resterai prudent un certain temps

De toute façon, la prudence est de mise en toute circonstance.

Bonjour à toi aussi, Ekalb

Une mise à jour de routine, ce n'est pas pareil qu'un correctif à une faille majeure de sécurité.
Chacun son point de vue.

Une mise à jour de routine, ce n'est pas pareil qu'un correctif à une faille majeure de sécurité.

Ah bon, comment fais-tu la différence et sur qoui te bases-tu pour écrire cela?

Des détails sur cette mise à jour (en anglais): http://technet.microsoft.com/en-us/security/bulletin/ms12-063

Note: j'ai dit bonjour ce matin à 07h46 . Tu n'aurais pas lu les différentes interventions?

Ekalb a écrit :

Une mise à jour de routine, ce n'est pas pareil qu'un correctif à une faille majeure de sécurité.

Ah bon, comment fais-tu la différence et sur qoui te bases-tu pour écrire cela?

Des détails sur cette mise à jour (en anglais): http://technet.microsoft.com/en-us/security/bulletin/ms12-063

Note: j'ai dit bonjour ce matin à 07h46 . Tu n'aurais pas lu les différentes interventions?

J'ai dû rêver le raffut mondial qu'a fait cette faille de sécurité, certaines autorités allant jusqu'à recommander l'usage d'autres navigateurs tant que la brêche n'était pas colmatée. Ma prudence habituelle me recommande le wait and see, toi tu fais comme tu veux. On peut s'exprimer non ?

S'agissant de l'étiquette en vigueur sur ce forum, je croyais qu'un bonjour général ne dispensait pas d'un salut quand on s'adresse à quelqu'un en particulier.
Au plaisir

Si tu as lu tous les messages, tu as reçu mon bonjour.

Je ne vais pas le répéter à chaque fois.

--------

Chacun fait bien sûr ce qu'il veut mais tu ne m'as toujours pas expliqué pourquoi tu avais moins confiance dans cette correction de sécurité que dans une autre.

Ekalb a écrit :

Si tu as lu tous les messages, tu as reçu mon bonjour.

Je ne vais pas le répéter à chaque fois.

--------

Chacun fait bien sûr ce qu'il veut mais tu ne m'as toujours pas expliqué pourquoi tu avais moins confiance dans cette correction de sécurité que dans une autre.

..

Ce n'est pas un manque de confiance, mais une attitude de prudence.
C'était une grosse faille et j'attends de voir, à travers les divers retours qui ne manqueront pas, si le brêche est bien colmatée. J'ignore si oui ou non ce que j'appelle les correctifs de routine sont de l'initiative de µsoft, dans le cadre de leur travail de maintenance et de vigilance. Ce que je constate là, c'est que le tocsin a été sonné de l'extérieur, qu'en interne ils n'ont rien vu, et que rien ne me prouve, dans l'état d'ignorance où je suis, qu'ils ont tout bien réparé. Les experts le feront savoir bientôt. J'aurai la patience d'attendre.

Bon week-end

C'était une grosse faille et j'attends de voir, à travers les divers retours qui ne manqueront pas, si le brêche est bien colmatée.

"Grosse faille" n'est pas synomyme de "difficile à combler".

De toute façon, pour ceux qui utilisent un autre navigateur qu'Internet Explorer, le problème ne se pose même pas. C'est le cas de plus en plus de personnes.

Je pense avoir lu quelque part qu'Internet Expmorer n'était même plus le navigateur le plus utilisé. En tout cas, il est largement en dessous des 50% d'utilisteurs (un peu plus de 30% si mes souvenirs sont bons).

Reste le problème de certains logiciels de courriers électroniques.

Bonne soirée.

Ekalb a écrit :

Reste le problème de certains logiciels de courriers électroniques.

Bonne soirée.

Lesquels ?

Bonjour à tous !

Ekalb ou quelqu'un d'autre, pourriez-vous répondre à ma question au sujet des logiciels de courrier électronique ? (hier soir 18:02)

Merci.

Bonjour,

Je n'ai pas de liste en tête. Je crois que foxmail par exemple est concerné. Ceux édités par Microsoft ausi???

Quel logiciel de courrier électronique as-tu?

Si tu doutes de la mise à jour pour combler la faille, tu peux demander l'affichage de tes messages en texte brut et plus en HTML (ce qui, d'une manière générale, est un plus pour la sécurité).

Pas de panique malgré tout.

http://www.generation-nt.com/trend-micro-securite-internet-explorer-rik-ferguson-actualite-1628872.html

bonsoir,

Il enfonce des portes ouvertes.

generation-nt.com est peu en retard: cet article a été publié par lavienumerique.com et infodsi.com, entre autres, le vendredi dernier.
Mais, bon...