Une nouvelle faille critique pour Internet Explorer.


Utilisateurs d'Internet Explorer, il est à nouveau temps de corriger votre navigateur : une nouvelle faille jugée particulièrement sérieuse vient d'y être découverte. Elle permettrait de prendre le contrôle des PC sous Windows 2000 et XP à la simple visite d'une page web. Les utilisateurs du Service Pack 2 de Windows XP ne sont pas concernés. Pour les autres, il n'y a pour l'instant aucun correctif spécifique.

Jugée extrêmement critique, la faille permet à un pirate d'exécuter le programme de son choix sur le PC de l'internaute imprudent qui aurait visité une page web piégée.
Comme de nombreuses vulnérabilités de ce type, elle est déclenchée par un dépassement de mémoire tampon. Celui-ci concerne cette fois-ci l'interprétation par Internet Explorer du tag IFRAME (ou FRAME), un habitué des coups tordus. Son exploitation est particulièrement simple : il suffit que le pirate créée une page web particulière et qu'il y cache un tag IFRAME modifié chargé de faire planter le navigateur lorsqu'il tentera de le lire à l'arrivée de l'internaute.
La faille concerne Internet Explorer 6 sous Windows 2000 et Windows XP SP1. Il n'y a aucun correctif à l'heure actuelle, si ce n'est d'utiliser Windows XP Service Pack 2, ou un autre navigateur.

http://www.lesnouvelles.net?id=604