Pour gérer vos consentements :
Categories: Sécurité

Failles sur Explorer: Microsoft colmate

Face aux récentes attaques de Scob, on attendait Microsoft au tournant. Une semaine après sa découverte, l’éditeur met en ligne une mise à jour « critique » d’Explorer après que ses techniciens ont « travaillé d’arrache pied ».

Mais surprise, le ‘patch’ en question se contente de modifier la configuration de Windows sans corriger réellement la faille. La mise à jour désactive Adodb.stream, un module MDAC (Microsoft Data Access Components) qui permettrait d’exécuter des scripts en mode local lorsqu’il est exploité en conjonction avec des failles d’Internet Explorer. Selon plusieurs sites spécialisés, le ‘patch’ ne fait que contourner le problème en désactivant Adodb.stream. Par ailleurs, d’autres failles découvertes récemment ne sont toujours pas corrigées. Bref, malgré ce correctif, Explorer est toujours aussi vulnérable. Microsoft promet de nouveaux ‘patchs’ « dans les prochaines semaines ». Les impatients (et les angoissés) pourront toujours utiliser un autre navigateur. La mise à jour KB870669 de Microsoft: https://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=4D056748-C538-46F6-B7C8-2FBFD0D237E3

Recent Posts

Ce qu’il faut savoir sur Moshi, l’IA vocale de Kyutai

Kyutai a officialisé son IA vocale Moshi et en a ouvert une démo au public.…

2 heures ago

L’app MFA Authy mise à mal par une API non sécurisée

Une API sans authentification a permis à des tiers de valider les numéros de téléphone…

5 heures ago

Les logiciels libres entrés au SILL au deuxième trimestre 2024

D'AgentJ à YesWiki, voici les dernières entrées au SILL (Socle interministériel de logiciels libres).

19 heures ago

WSL2 fait le grand saut vers Linux 6.6

En parallèle de diverses expérimentations, Microsoft livre une première version de WSL2 basée sur Linux…

1 jour ago

Google pétri d’incertitudes sur l’empreinte environnementale de l’IA

Le dernier rapport environnemental de Google comporte peu d'indicateurs spécifiques à l'IA. Quelles perspectives l'entreprise…

1 jour ago

Optimisation du processus commercial : la clé de la croissance pour les TPE/PME ?

Booster les performances des forces de vente en fondant les processus commerciaux sur ce que…

1 jour ago