Une nouvelle faille sur Internet Explorer a été repérée par Microsoft.
L’éditeur a émis le 9 mars un bulletin de recommandation spécifique de sécurité alors que, parallèlement, il diffusait son traditionnel « Patch Tuesday » (livraison mensuelle de bulletins de sécurité pour réparer les failles sur les produts Windows).
Cette nouvelle faille, visant les versions IE 6 et IE 7, permettrait des actions de piratage avec prise de contrôle de l’ordinateur à distance. En l’état actuel, la dernière version du navigateur (IE 8) ne serait pas concernée.
La vulnérabilité porterait sur une référence sur pointeur non validée (invalid pointer reference) au sein du browser. « Actuellement, nous sommes conscients des tentatives d’attaques ciblées en exploitant cette faille », indique Microsoft dans son bulletin dédié.
L’éditeur assure qu’il travaille sur un correctif avec son « écosystème » de sécurité (Microsoft Active Protections Program ou MAPP, Microsoft Security Response Alliance ou MSRA) pour résoudre le problème.
Depuis le début de l’année, Internet Explorer fait régulièrement parler de lui pour des problèmes de vulnérabilité.
Début mars, la firme de Redmond signalait une autre faille portant sur les versions 6,7 et 8 d’Internet Explorer au niveau de VBScript et des fichiers Windows Help (a priori toujours non corrigé).
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…