Symantec avait vu juste : le 21 novembre dernier, l’éditeur de sécurité IT avait détecté une vulnérabilité affectant les versions 6 et 7 du navigateur Internet Explorer sous Windows 2000, XP et Vista.
L’existence de cette faille de sécurité Zero-Day a été confirmée par Microsoft, qui a publié un avis de sécurité afin d’aider les internautes à se protéger contre cette vulnérabilité. Selon la firme de Redmond, aucune attaque ne serait encore à déplorer.
Cette vulnérabilité détectée sous Internet Explorer 6 et 7 peut permettre l’exécution de code malveillant à distance lors de la visite d’une page Web piégée, lorsque la prise en charge de JavaScript est activée sous le navigateur.
Ainsi, cette faille de sécurité se situe au niveau d’une vulnérabilité établie au niveau des feuilles de style CSS (Cascading Style Sheet).
En attendant l’arrivée du patch correctif de Microsoft, l’éditeur américain recommande aux utilisateurs de Vista d’activer le mode protégé d’Internet Explorer 7 pour se prémunir de cette vulnérabilité. Les internautes utilisateurs d’IE 6 et 7 peuvent également désactiver JavaScript pour se protéger, ou tout simplement utiliser un autre navigateur Web.
Selon les derniers chiffres de Net Applications, Internet Explorer 6 représente encore 23,3% du marché des navigateurs dans le monde, contre 18,16% pour IE7, à la fin octobre 2009.
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…