XP, Vista et 7 sont affectés par une nouvelle faille de sécurité. Microsoft vient d’en alerter ses clients par le biais d'un bulletin, précisant que cette vulnérabilité n'avait, à sa connaissance, pas été exploitée.
Cette faille permettrait d’introduire du code en réponse à une requête Web adressée à un site apparemment fiable. Un pirate pourrait en profiter pour capter les informations saisies par un internaute sur ce site.
Pas de correctif en vue
Une telle attaque s’appuierait sur une faille dans la gestion du code MHTML par une DLL de Windows. Internet Explorer y serait exposé, ce qui ne serait pas le cas d’autres navigateurs ne faisant pas appel à cette DLL. Aucune précision n’a été communiquée concernant les autres logiciels éventuellement affectés. A ce stade, Microsoft ne fournit aucun correctif, mais il indique en ligne quelques règles de prévention.
Source : 01Net.
Ajouter un commentaire