Faille chez Vista et IE7

[Dick&cie]

Le spécialiste français en sécurité FrSIRT attire l’attention de Microsoft et de ses utilisateurs sur deux failles concernant respectivement Windows Vista et Internet Explorer 7. Ces deux failles présentent un risque de vol d’informations confidentielles sur Internet.

La première des deux failles concerne donc Windows 2000, XP, Server 2003, mais surtout Windows Vista, qui vient de sortir. Il s’agit d’une faille dans le noyau du système permettant à une personne distante d’obtenir un accès direct à un ordinateur et à ses données, ainsi qu’à des fichiers protégés. L’autre touche Internet Explorer 7, plus précisément la barre d’adresse du navigateur. Il peut notamment permettre d’usurper l’identité d’un site en faisant croire à l’internaute qu’il navigue sur la page désirée en le dirigeant vers un un site pirate.

Pour aucune de ces deux failles il n’a été recensé d’attaque, et Microsoft en profite pour relativiser les risques liées à celles-ci. Si les risques sont en effet assez faibles pour l’instant, on espère toutefois que l’éditeur profitera de sa séance de patchs dans une paire de semaine pour corriger tout cela.

Source
_________________
Msn :


Ô rage ! ô désespoir ! Voilà l'abattoire !