Une faille IE critique pour certains, peu courante pour d'autres ...
Voici les résultats désastreux de cette faille non patchée... Des milliers de personnes ont reçu des mails venant soit disant de leurs banques, de leurs sites d'enchères ou autres, leur demandant d'aller sur le site de la banque (ou autre) via le lien inséré dans l'e-mail.
En faites le lien utilise la faille d'IE et fait croire aux personnes qu'elles sont sur le dit site alors qu'elles sont sur un site pirate, incitant la personne à donner des informations confidentielles au pirate, sans qu'elle ne s'en rende compte.
Des cas ont déjà été rapportés en Angleterre ou en Espagne...
Cette faille, devenue maintenant incontournable, attaque aussi partiellement Mozilla, mais l'équipe de développeurs qui maintient ce dernier, a déjà patché le problème.
Vous pouvez, soit attendre une nouvelle version stable, soit prendre un nightly build (Stabilité aléatoire)
La faille agit sous Mozilla en ce qui concerne la barre de statut mais la barre d'adresse quand à elle affiche bien la véritable URL ( ex : http://www.mauvais-site.com%01%00@bonsite.com )
En ce qui concerne Microsoft : la firme considère la faille comme peu critique et n'a donc pas sorti de patch contre cette faille en ce jour.
Pourtant Microsoft France a été étonné que cette faille ne soit pas patchée et a donc demandé plus de renseignements à Microsoft (le siège principal).
Microsoft UK, par contre, a aussi considéré que cette faille n'était pas encore très abondante et qu'elle ne nécessitait pas vraiment d'attention particulière mais qu'un patch sortira ce mois-ci si cette faille se révèle plus critique qu'ils ne le pensent...
Normalement OpenWares a déjà sorti un patch pour patcher cette faille sur MSIE mais Microsoft conseille de ne PAS patché IE avec leurs patch, sous peine de voir naître une incompatibilité ascendante avec les patchs à venir :-/
[(Secunia) Internet Explorer URL Spoofing Vulnerability->http://www.secunia.com/advisories/10395/]
[(Secunia) Internet Explorer Address Bar Spoofing Test->http://www.secunia.com/internet_explorer_address_bar_spoofing_test/]
[(ZDNET UK) Microsoft update ignores spoofing hole->http://news.zdnet.co.uk/internet/security/0,39020375,39119095,00.htm]
[(ZDNET UK) Barclays scam email exploits new IE flaw->http://news.zdnet.co.uk/internet/security/0,39020375,39119033,00.htm]
[(ZDNET FR) Microsoft choisit d'ignorer une faille de son navigateur internet->http://www.zdnet.fr/actualites/technologie/0,39020809,39137253,00.htm]
[(Microsoft) Sites web usurpateurs : identifiez les sites dangereux et protégez au mieux le réseau->http://www.secunia.com/advisories/10395/]
[(Standblog) La main dans le sac->http://www.standblog.com/blog/2004/01/16/93113284-LaMainDansLeSac]
[(ASOCIACION DE INTERNAUTAS) Posible estafa a los usuarios de la banca por Internet del Banco Popular->http://seguridad.internautas.org/article.php?sid=264&mode=thread&order=0]
[(Bugzilla) %00 in a URL causes incorrect display of hovered link in status bar->http://bugzilla.mozilla.org/show_bug.cgi?id=228176]NE FLOODEZ PAS INUTILEMENT SUR CE LIEN
[(Mozilla) Nightly build->http://ftp.mozilla.org/pub/mozilla.org/mozilla/nightly/latest-trunk/mozilla-win32-installer.exe] ATTENTION : Stabilité aléatoire.
[(OpenWares) Microsoft IE Security Patch->http://www.openwares.org/index.php?option=com_remository&Itemid=&func=fileinfo&parent=folder&filecatid=17]
Les dernières publications
- Regroupement de toutes les caractéristiques du Beat Root électro-acoustique
2 994 clics - Comment trouver une caisse enregistreuse professionnelle pas cher ?
4 202 clics - Venez découvrir l'univers d'une visite virtuelle
4 890 clics - La méthode révolutionnaire des chauffe eau électrique
4 435 clics - Opération St Valentin chez les Geeks !
8 023 clics - On passe à l'impression numérique, maintenant !
4 014 clics - Une bache publicitaire fluo c'est possible !
3 997 clics - Ecoutez la radio des couples échangistes
4 109 clics - Les climatiseurs
4 486 clics - Pourquoi passer au Photovoltaïque ?
4 674 clics