Faille mal corrigée d'I E !!!
Vous n'allez peut être pas me croire, mais Internet Explorer contient ...
Vous n'allez peut être pas me croire, mais Internet Explorer contient encore une faille de sécurité !
Cette faille a été découverte par le consultant Georgi Guninski le 1er janvier dernier. Ce trou de sécurité apparaît dans Internet Explorer 5.5 et 6.0. Il permet aux indélicats d’avoir un accès aux fichiers d'un disque dur d'un autre utilisateur. Ce serait, à priori, un précédent bug visiblement mal corrigé par Microsoft. Alors "patché" ou non, le problème subsiste.
Selon Georgi Guninski, la fonction "GetObject()" associée à un chemin (type "http://"+location.host+"/../test.txt") permet d'accéder au disque dur de l'utilisateur via Internet.
En effet, cette faille est fortement similaire à un précédent bogue également découvert par Georgi Guninski sur IE 5.5 et Outlook Express en 2000. Microsoft avait d'ailleurs créé un patch à cet effet. Le souci est que tous les trous n'ont pas été bouchés. Pourtant Microsoft a pris connaissance de tous les trous de sécurité, le 11 décembre dernier, par le consultant. Donc, à ce jour, rien n'est disponible pour corriger entièrement cette faille. .
Le correctif n’existant pas encore, Georgi Guninski conseille de désactiver l'Active Scripting dans les paramètres de sécurité (Outils, Options Internet puis onglet Sécurité et Personnaliser le niveau). Ou de "ne pas utiliser IE dans un environnement hostile comme Internet".
Rien, que cela !!!
Cette faille a été découverte par le consultant Georgi Guninski le 1er janvier dernier. Ce trou de sécurité apparaît dans Internet Explorer 5.5 et 6.0. Il permet aux indélicats d’avoir un accès aux fichiers d'un disque dur d'un autre utilisateur. Ce serait, à priori, un précédent bug visiblement mal corrigé par Microsoft. Alors "patché" ou non, le problème subsiste.
Selon Georgi Guninski, la fonction "GetObject()" associée à un chemin (type "http://"+location.host+"/../test.txt") permet d'accéder au disque dur de l'utilisateur via Internet.
En effet, cette faille est fortement similaire à un précédent bogue également découvert par Georgi Guninski sur IE 5.5 et Outlook Express en 2000. Microsoft avait d'ailleurs créé un patch à cet effet. Le souci est que tous les trous n'ont pas été bouchés. Pourtant Microsoft a pris connaissance de tous les trous de sécurité, le 11 décembre dernier, par le consultant. Donc, à ce jour, rien n'est disponible pour corriger entièrement cette faille. .
Le correctif n’existant pas encore, Georgi Guninski conseille de désactiver l'Active Scripting dans les paramètres de sécurité (Outils, Options Internet puis onglet Sécurité et Personnaliser le niveau). Ou de "ne pas utiliser IE dans un environnement hostile comme Internet".
Rien, que cela !!!
Source :
SVM
Teuf
le 5 janvier 2002 à 13:05
(1 267
lectures)
Actualités et brèves relatives
