Faille 0day sur Internet Explorer 7

[Malekal_morte]

Une faille 0day sur Internet Explorer 7, celle-ci est actuellement exploitée sur des sites chinois mais on peut s'attendre à ce qu'elle soit plus répandue car tout bénef pour les auteurs de malwares.

Il existe des moyens pour réduire la faille mais il est plutôt conseillé pour le moment d'utiliser un navigateur alternatif tel que Opera ou Firefox Sécurisé en attendant qu'un patch soit disponible.

Quelques liens :
http://msmvps.com/blogs/spywaresucks/ar ... 56545.aspx
http://securitylabs.websense.com/conten ... /3260.aspx
http://securitylabs.websense.com/conten ... /3259.aspx

~~

EDIT : Patch disponible : Bulletin de sécurité Microsoft MS08-078 - Critique

[Bobicool]

Disons que ça me surprend pas...

[Malekal_morte]

.

Enfin c'est pas tous les mois non plus.

[Bobicool]

Ouin, pas toute les mois...

c'est quand même le pire naviguateur internet.

Le prob avec ça c'est qu'il y a encore, plus de la moitié des personnes qui utilise IE7...


donc la faille très bien (facilement) exploitable, en plus, il y a toujours du monde qui non pas d'antivirus et qui ne font pas leurs mise a jour...

Ca rend la tâche vraiment trop facile au hacker.....

[Jejewen]

en plus, il y a toujours du monde qui non pas d'antivirus et qui ne font pas leurs mise a jour...

et c'est pour ça qu'on est là

[SkyTech]

Salut,

Le prob avec ça c'est qu'il y a encore, plus de la moitié des personnes qui utilise IE7...

Encore si c'est IE7 ça vas mais si c'est IE6 ça craint carrément.

[Malekal_morte]

Bha ça va en s'améliorant je trouve.

[Bobicool]

IE6= le pire navigateur au monde qui à jamais existé

[Engil Hramn]

Et ça troll et ça troll...
Une argumentation, peut être ?
On en manque sévèrement là.
Merci.
Ah, je précise, le jour où on parle d'une faille Oday sur Firefox, je up ce sujet qu'on rigole un peu. (et c'est tout aussi probable que sur un autre navigateur.)

[Yoh]

IE6= le pire navigateur au monde qui à jamais existé

IE6 c'est IE7 pas à jour !

Et ça troll et ça troll...
Une argumentation, peut être ?
On en manque sévèrement là.
Merci.
Ah, je précise, le jour où on parle d'une faille Oday sur Firefox, je up ce sujet qu'on rigole un peu. (et c'est tout aussi probable que sur un autre navigateur.)

+1



Par ailleurs, j'ai vu que le navigateur Google Chrome n'était plus en version bêta mais en 1.0 maintenant :

http://www.google.com/chrome/intl/fr/features.html

[Contact75]

.

Enfin c'est pas tous les mois non plus.

Quelques domaines qui exploitent la faille :

http://www.shadowserver.org/wiki/pmwiki ... r.20081210

[Malekal_morte]

IE6= le pire navigateur au monde qui à jamais existé

IE6 c'est IE7 pas à jour !

wow et IE8 c'est IE7 pas à jour ?

[Yoh]

IE6= le pire navigateur au monde qui à jamais existé

IE6 c'est IE7 pas à jour !

wow et IE8 c'est IE7 pas à jour ?

Ha ha
Oui, bientôt... Pour le moment IE8 est encore en bêta, donc je ne le dis pas.

[chef]

Oui, bientôt... Pour le moment IE8 est encore en bêta, donc je ne le dis pas.

kikou,
ben oui, mais même en version bêta ces pas a jour
bouuuu il est méchant le fourm :

Vous ne pouvez insérer que 3 citations de chaque personne.

[Malekal_morte]

Hack de site via des SQL Injection pour exploiter la faille : http://isc.sans.org/diary.html?storyid=5464