Pour gérer vos consentements :
Categories: Sécurité

Une nouvelle faille dans Internet Explorer

Microsoft confirme la présence d’une vulnérabilité critique dans son navigateur Internet Explorer 5.01, 5.5 et 6, et même IE 7 bêta 2 et affirme qu’il analyse le problème. Elle porte sur la gestion des applications HTML aussi nommées HTA.

La faille touche les versions 98 et XP de Windows, ainsi que Windows Server 2003 dans sa version standard. Elle permettrait d’exécuter sur le poste d’un internaute une application HTA sans l’approbation de l’utilisateur. Le hacker hollandais qui l’a découverte, Jeffery Van der Stad, a déclaré qu’il attendait que Microsoft publie une mise à jour avant de mettre en ligne sur son propre site Web une version ‘proof-of-concept’ du code défaillant. Microsoft a indiqué qu’il se réjouit que le hacker ait pris contact avec lui avant de publier l’information, et qu’il ait accepté de supprimer quelques indications techniques sur le problème qu’il avait publiées sur son site Web. Une inconnue demeure, le délai que mettra Microsoft pour publier un patch qui corrigera la faille ?

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

2 jours ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

2 jours ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

3 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

3 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

3 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

4 jours ago