Faille sur Internet Explorer 7

[Malekal_morte]

Une vulnérabilité a été identifiée dans Microsoft Internet Explorer 7, elle pourrait être exploitée par des sites web malveillants afin de conduire des attaques par spoofing ou par phishing. Ce problème résulte d'une erreur présente au niveau de la page locale "res://ieframe.dll/navcancl.htm" qui génère le lien "Actualisez la page" de manière insécurisée, ce qui pourrait être exploité par des sites web malveillants afin d'usurper d'adresse d'un site authentique en incitant un utilisateur à suivre le lien "Actualisez la page" depuis un site malicieux.

Versions Vulnérables

Microsoft Internet Explorer 7

Solution

Aucun correctif officiel n'est disponible pour l'instant.

sources :
http://www.pcinpact.com/actu/news/35304 ... ipt-ph.htm
http://www.frsirt.com/bulletins/9509