Microsoft débat actuellement d'une faille potentielle permettant d'utiliser des techniques de spoofing sur Internet Explorer : les experts disent que ça en est une, Microsoft dit que non.

La compagnie de Redmond s'explique : Microsoft est conscient d'un problème de sécurité apparu la semaine dernière. Les utilisateurs pourraient voir une adresse s'afficher dans la barre de statut (en bas) quand ils passent la souris sur un lien et se voir réorienter vers une autre page quand ils cliquent dessus. D'après leur investigation, il ne s'agit pas là d'une faille de sécurité.

En tout cas la question ne se pose pas pour les utilisateurs qui ont installé le Service Pack 2. Le défaut viendrait de l'interprétation d'une adresse malformée contenant à la fois la véritable adresse de destination et l'adresse à faire apparaître.

A noter que les mails au format HTML sont également concernés à cette technique, ce qui rend Outlook Express vulnérable.

Le débat continue, en attendant, faites juste attention ou vous mettez les pieds.