Un nouveau bug a été repéré par des utilisateurs d’Internet Explorer sur Mac avec sa dernière version en date, la 5.0 (voir édition du 28 mars 2000). Ce bug ouvre une faille de sécurité qui peut permettre à un utilisateur malveillant de pénétrer un système d’entreprise quand un des ses connectés accèdent sur son site. Le problème vient de l’interface entre IE et le module Apple Runtime for Java, la machine virtuelle Java chez Apple. Les pirates n’ont qu’à attirer les utilisateurs sur un site leurre pour connaître le contenu de leur machine ou l’adresse de l’intranet qu’ils souhaitent pénétrer. Si un simple firewall suffit à bloquer cette faille, encore faut-il qu’il soit bien paramétré.
Pour l’instant Microsoft n’a pas encore mis à disposition des utilisateurs un correctif pour combler cette faille sans avoir recours à un firewall. Car même si ce bug existait déjà dans des versions précédentes, le coeur d’IE5 ayant considérablement évolué entre temps, il faudra un peu de temps aux ingénieurs de Microsoft pour trouver la clé du problème.
Pour tester si votre machine est susceptible d’être attaquée du fait de cette faille, Ben Mesander, un particulier passionné par la traque aux bugs, a mis en ligne un utilitaire sur son site.
Pour en savoir plus :
Microsoft lance Phi-3-mini, un petit modèle de langage (SLM) qui s'adresse aux entreprises ne disposant…
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…