Actualité libre de droit
- 1867 clics -

Une faille IE critique pour certains, peu courante pour d'autres ...

Certains se souviennent peut être, en Décembre, Secunia avait soumis un rapport concernant une faille de sécurité, découverte sur Microsoft Internet Explorer, permettant de modifier l'adresse qui était affichée dans la barre d'adresse lorsque l'on allait sur un site via un lien malformé (URL Spoofing).
Voici les résultats désastreux de cette faille non patchée... Des milliers de personnes ont reçu des mails venant soit disant de leurs banques, de leurs sites d'enchères ou autres, leur demandant d'aller sur le site de la banque (ou autre) via le lien inséré dans l'e-mail.

En faites le lien utilise la faille d'IE et fait croire aux personnes qu'elles sont sur le dit site alors qu'elles sont sur un site pirate, incitant la personne à donner des informations confidentielles au pirate, sans qu'elle ne s'en rende compte.

Des cas ont déjà été rapportés en Angleterre ou en Espagne...

Cette faille, devenue maintenant incontournable, attaque aussi partiellement Mozilla, mais l'équipe de développeurs qui maintient ce dernier, a déjà patché le problème.
Vous pouvez, soit attendre une nouvelle version stable, soit prendre un nightly build (Stabilité aléatoire)
La faille agit sous Mozilla en ce qui concerne la barre de statut mais la barre d'adresse quand à elle affiche bien la véritable URL ( ex : http://www.mauvais-site.com%01%00@bonsite.com )

En ce qui concerne Microsoft : la firme considère la faille comme peu critique et n'a donc pas sorti de patch contre cette faille en ce jour.
Pourtant Microsoft France a été étonné que cette faille ne soit pas patchée et a donc demandé plus de renseignements à Microsoft (le siège principal).

Microsoft UK, par contre, a aussi considéré que cette faille n'était pas encore très abondante et qu'elle ne nécessitait pas vraiment d'attention particulière mais qu'un patch sortira ce mois-ci si cette faille se révèle plus critique qu'ils ne le pensent...

Normalement OpenWares a déjà sorti un patch pour patcher cette faille sur MSIE mais Microsoft conseille de ne PAS patché IE avec leurs patch, sous peine de voir naître une incompatibilité ascendante avec les patchs à venir :-/

[(Secunia) Internet Explorer URL Spoofing Vulnerability->http://www.secunia.com/advisories/10395/]
[(Secunia) Internet Explorer Address Bar Spoofing Test->http://www.secunia.com/internet_explorer_address_bar_spoofing_test/]
[(ZDNET UK) Microsoft update ignores spoofing hole->http://news.zdnet.co.uk/internet/security/0,39020375,39119095,00.htm]
[(ZDNET UK) Barclays scam email exploits new IE flaw->http://news.zdnet.co.uk/internet/security/0,39020375,39119033,00.htm]
[(ZDNET FR) Microsoft choisit d'ignorer une faille de son navigateur internet->http://www.zdnet.fr/actualites/technologie/0,39020809,39137253,00.htm]
[(Microsoft) Sites web usurpateurs : identifiez les sites dangereux et protégez au mieux le réseau->http://www.secunia.com/advisories/10395/]
[(Standblog) La main dans le sac->http://www.standblog.com/blog/2004/01/16/93113284-LaMainDansLeSac]
[(ASOCIACION DE INTERNAUTAS) Posible estafa a los usuarios de la banca por Internet del Banco Popular->http://seguridad.internautas.org/article.php?sid=264&mode=thread&order=0]
[(Bugzilla) %00 in a URL causes incorrect display of hovered link in status bar->http://bugzilla.mozilla.org/show_bug.cgi?id=228176]NE FLOODEZ PAS INUTILEMENT SUR CE LIEN
[(Mozilla) Nightly build->http://ftp.mozilla.org/pub/mozilla.org/mozilla/nightly/latest-trunk/mozilla-win32-installer.exe] ATTENTION : Stabilité aléatoire.
[(OpenWares) Microsoft IE Security Patch->http://www.openwares.org/index.php?option=com_remository&Itemid=&func=fileinfo&parent=folder&filecatid=17]

Laissez votre commentaire à propos de cet article

Hi-Tech

  1. 24 Mai 2018Venez découvrir l'univers d'une visite virtuelle106 clics
  2. 24 Oct. 2017La méthode révolutionnaire des chauffe eau électrique422 clics
  3. 14 Fév. 2016Opération St Valentin chez les Geeks !1514 clics
  4. 10 Juil. 2015On passe à l'impression numérique, maintenant !1560 clics
  5. 21 Juin 2015Une bache publicitaire fluo c'est possible !1597 clics
  6. 23 Janv. 2015Ecoutez la radio des couples échangistes1882 clics
  7. 1 Juil. 2014Les climatiseurs2250 clics
  8. 3 Déc. 2013Pourquoi passer au Photovoltaïque ?2624 clics
  9. 4 Nov. 2013Ipad, décryptage des différentes versions2747 clics
  10. 28 Sept. 2013Comment passer au e-commerce2844 clics
  11. 30 Juil. 2013Découvrez la Xbox One2513 clics
  12. 23 Mai 2013Un site pour découvrir la Playstation 42193 clics
  13. 22 Déc. 2007Revoir vos anciens films 8 et Super 8 sur votre TV2147 clics
  14. 9 Oct. 2007Le premier guide gratuit dédié aux Liens Sponsorisés est arrivé !2685 clics
  15. 28 Août 2007Gagnez les solutions que vous recherchez !6031 clics
  16. 28 Mai 2007Beemo Technologie et sa BeeBox4131 clics
  17. 15 Mai 2007Bulgarie-Bg Portail francophone consacré à la Bulgarie2753 clics
  18. 15 Mai 2007Nouvelle version Easybarcodelabelpro2966 clics
  19. 25 Avril 2007Les solutions Alvarion pour étendre les services sans fil2220 clics
  20. 20 Avril 2007Avarion dans les solutions 802.16e1803 clics
  21. 13 Avril 2007CopyPod, l'indispensable outil de votre iPod2603 clics
  22. 13 Avril 2007Les investisseurs font confiance à Referencement.com2633 clics
  23. 13 Avril 2007Tag Me : Code Barre intelligent2683 clics
  24. 3 Fév. 2007Apprendre la guitare seul avec son ordinateur2765 clics
  25. 18 Janv. 20071 site révolutionnaire pour amoureux : 43 % de succès ... et 0% de râteau2388 clics
  26. 18 Janv. 2007La WEBconférence réduit les gaz à effet de serre2882 clics
  27. 14 Janv. 2007Partagez vos bons plans sorties... vus du ciel2437 clics
  28. 14 Janv. 2007Espace Mobilité lance la première solution de géolocalisation GPS « gratuite » pour tous.2158 clics
  29. 14 Janv. 2007Voeux de l'Internet 2007 : le Paris - Strasbourg !2082 clics
  30. 13 Janv. 2007Servicontact, un nouveau centre d'appels du réseau Serviphony Serviphony ouvre une filiale française dans la Creuse : Servicontact.2187 clics