14 failles corrigées chez Microsoft

[Malekal_morte]

"La volée de correctifs publiée par Microsoft ce mois-ci s'adresse à une liste impressionnante de vulnérabilités.

Regroupés en cinq bulletins d'alerte (trois qualifiés de critique, un d'important, et un de modéré), ces correctifs entendent résoudre 9 failles critiques, dont 7 en relation directe avec les versions 5.0 et 6.0 d'Internet Explorer ; parmi elles, la déjà tristement célèbre faille "CreateTextRange()", par laquelle un pirate peut s'engouffrer au moyen d'une simple page Web trafiquée, et prendre le contrôle d'un PC à distance. De plus, et parallèlement à l'introduction dans Internet Explorer d'un nouvel outil contre la harponnage (phishing), mentionné dans nos colonnes, Microsoft présente aussi une ligne de défense contre une vulnérabilité encore inédite. Rien au menu pour la version Bêta d'Internet Explorer 7, en revanche."

Suite de l'article