Nouvelle faille de sécurité dans IE
Modérateur : OPERATEUR
Nouvelle faille de sécurité dans IE
Une nouvelle faille de sécurité dans Internet Explorer vient d'être découverte.
Une faille de sécurité vient d'être découverte dans le navigateur Internet Explorer de Microsoft. Selon le consultant en sécurité Michal Zalewski, sur le site Neophasis, cette vulnérabilité serait liée à la manière dont IE gère le format graphique JPEG.
Apparemment, un code malicieux inclus dans une photo utilisant ce format pourrait provoquer des problèmes de saturation de mémoire et/ou d'activité du processeur, pouvant conduire au "plantage" du logiciel, voire du PC lui-même.
Plus grave: même les ordinateurs fonctionnant sous Windows XP Service Pack 2 (la version la plus sécurisée de Windows) seraient affectés.
Zalewski déclare avoir préféré poster ses conclusions sur le site Neophasis plutôt que les transmettre à Microsoft via le canal habituel du "bug-reporting" (rapport d'erreur), car il trouve ce dernier procédé long et peu efficace. En outre, il indique que la firme de Redmond ne prend en compte les remontées des développeurs que lorsqu'ils peuvent apporter la preuve d'un "exploit" (exploitation, pour nous autres francophones) de la faille en question, et non une simple plantage.
Récemment, une faille de sécurité touchant Internet Explorer avait déjà été dévoilée, puis résolue par Microsoft au travers de ses mises à jour mensuelles.
On peut se procurer davantage de précisions à propos des failles en question ICI et ICI.
Source : generation-nt
Une faille de sécurité vient d'être découverte dans le navigateur Internet Explorer de Microsoft. Selon le consultant en sécurité Michal Zalewski, sur le site Neophasis, cette vulnérabilité serait liée à la manière dont IE gère le format graphique JPEG.
Apparemment, un code malicieux inclus dans une photo utilisant ce format pourrait provoquer des problèmes de saturation de mémoire et/ou d'activité du processeur, pouvant conduire au "plantage" du logiciel, voire du PC lui-même.
Plus grave: même les ordinateurs fonctionnant sous Windows XP Service Pack 2 (la version la plus sécurisée de Windows) seraient affectés.
Zalewski déclare avoir préféré poster ses conclusions sur le site Neophasis plutôt que les transmettre à Microsoft via le canal habituel du "bug-reporting" (rapport d'erreur), car il trouve ce dernier procédé long et peu efficace. En outre, il indique que la firme de Redmond ne prend en compte les remontées des développeurs que lorsqu'ils peuvent apporter la preuve d'un "exploit" (exploitation, pour nous autres francophones) de la faille en question, et non une simple plantage.
Récemment, une faille de sécurité touchant Internet Explorer avait déjà été dévoilée, puis résolue par Microsoft au travers de ses mises à jour mensuelles.
On peut se procurer davantage de précisions à propos des failles en question ICI et ICI.
Source : generation-nt

- BF_empereur
- Je vais devenir dingue !
- Messages : 200
- Enregistré le : lun. 20 juin 2005 00:05
- Matt
- Je rêve en pixels shaders la nuit
- Messages : 252
- Enregistré le : dim. 17 oct. 2004 22:10
- Localisation : Dijon
Faut surtout arrêter de dire que IE c'est de la merde et Firefox le must tout ca parce que IE semble plus sensible aux attaques. Firefox a également des failles de sécurité, d'ailleur tout logiciel est suceptible d'en avoir sauf que firefox bénéficie de plus de répit par rapport à IE.
Firefox peut sembler plus sécurisé que IE mais cela vient surtout du fait qu'il est moins attaqué
IE c'est un naviguateur, certains l'apprécient d'autres pas, à chacun son point de vue
Firefox peut sembler plus sécurisé que IE mais cela vient surtout du fait qu'il est moins attaqué

IE c'est un naviguateur, certains l'apprécient d'autres pas, à chacun son point de vue

Modifié en dernier par Matt le lun. 25 juil. 2005 21:40, modifié 1 fois.
La guerre c'est comme un bédo, on est déchiré pendant et en manque quand c'est fini 
