Nouvelle faille dans Internet Explorer et Outlook Express

La société de sécurité eEye Digital Security a annoncé avoir découvert une faille affectant Internet Explorer et Outlook Express. Ne souhaitant pas froisser Microsoft, la société précise bien que les détails de la faille ont été fournis au géant du logiciel le 5 mai, une assertion confirmée par un porte-parole de Microsoft.

La faille permet en théorie (une fois n'est pas coutume...) l'exécution d'un code arbitraire, qui en général n'est pas fait pour optimiser les performances de votre ordinateur. L'interaction avec l'utilisateur serait minimale, d'où le danger potentiel. D'après Microsoft, cette faille n'aurait jamais été exploitée.

Par ailleurs, elle est a priori spécifique aux systèmes dérivés du noyau NT puisque seuls ceux-ci sont affectés : Windows NT4, 2000, XP et 2003. La firme de Redmond a annoncé travailler sur un correctif, lequel sera probablement disponible dans le prochain bulletin mensuel.

Source : VNUnet