trois failles sur Internet Explorer

[Malekal_morte]

trois failles ont été découvertes sur Internet Explorer dont une jugée grave.
Aucun correctif n'est pour le moment disponible.

"Apparemment, un code malicieux englobé dans une page provoquerait la fermeture inopinée du navigateur, en raison de la manière dont la DLL "mshtml" traite les balises "script". Symantec pousse même le bouchon plus loin, et admet qu'une prise de contôle à distance n'est pas à exclure, de même que l'exécution de codes malicieux lors de la simple visite d'une page Web piégée."
suite de l'article

"Cette dernière trouve son origine dans la manière dont Internet Explorer 6 (sous Windows 98, Windows XP Edition Professionnelle/Media Center et Windows 2003 Server) gère certaines pages HTML. Ce type de vulnérabilité n'est pas en soi nouveau pour Internet Explorer, et d'autres navigateurs Internet ont eux aussi été affectés de soucis similaires par le passé,"
suite de l'article

La plus grave :
"Elle concerne cette fois la méthode "Create TextRange()", par laquelle une page HTML délimite les portions de texte lors de l'affichage : en englobant des instructions particulières dans le code d'une page Web, il devient possible de tromper la gestion de la plage de mémoire vive affectée au fonctionnement du navigateur de Microsoft, et de lancer en parallèle un programme malicieux."
suite de l'article
plus d'informations, voir bulletin FrSIRT