Faille du MSDDS.DLL dans Internet Explorer

[Alain_C]

Bonjour à toutes et à tous

Faille du MSDDS.DLL dans Internet Explorer.

"Une nouvelle vulnérabilité critique vient d'être portée à la connaissance de Microsoft. Elle concerne cette fois le navigateur maison Internet Explorer. Et le bug concerne spécifiquement la manipulation d'un fichier DLL en tant que contrôleur ActiveX. Lors de son initialisation, il peut offrir la possibilité d'une attaque à distance du PC faillible. On évoque plus spécialement la faculté d'exécuter des commandes arbitraires avec les privilèges de l'utilisateur connecté. Selon les informations communiquées par la French Security Incident Response Team qui a révélée l'information, la DLL en question serait le fichier MSDDS.DLL (Microsoft Design Tools Diagram Surface). Cette DLL est installée avec plusieurs applications usuelles, dont certaines issues de Microsoft Office ou de Microsoft Visual Studio. Fort heureusement, la DLL en question n'est pas installée par défaut et seule, semblerait-il, la version 7.0.9064.9112 (ouf!) est affectée."

Suite de cet article
_________________