Un exploit 0 day vise Internet Explorer

[Sebastien.B]

L'exploitation d'une faille récemment découverte dans le navigateur est désormais possible. Ses conséquences pourraient être désastreuses

 

 

La faille critique touchant Internet Explorer et découverte il y a quelques jours (voir notre article) pourrait avoir des conséquences désastreuses.

 

Un bout de code encore inconnu et récemment publié sur la toile permet l'exploitation à distance de cette vulnérabilité affectant le navigateur de Microsoft. Des millions d'utilisateurs seraient exposés à cette faille pour laquelle aucune rustine n'existe à l'heure actuelle.

 

Un porte-parole de Microsoft a confirmé que les utilisateurs de Windows 2000 SP4 et de Microsoft XP SP2 étaient effectivement touchés par cette nouvelle vulnérabilité. Les utilisateurs de Windows Server 2003 et Windows Server 2003 SP1, dans leur configuration par défaut avec l'option de sécurité avancée active, ne sont pas vulnérables.

 

Suite et source: http://www.silicon.fr/getarticle.asp?ID=12530

Modifié le 23 novembre 2005 par Sebastien.B

[KewlCat]

Exact.

En combinant à un évènement DOM une faille de Window() connue depuis des lustres sous IE, on peut faire exécuter n'importe quoi à une machine sous Windows.

 

A noter : si la faille permet d'exécuter n'importe quoi quand on utilise IE, elle met aussi les navigateurs Mozilla à genou puisque c'est une attaque de type DoS qui bouffe un maximum de ressources. La seule différence, c'est que ces derniers ne mettent pas en péril la sécurité de la machine...