Internet Explorer : une faille critique, mais aucun correctif pour XPMicrosoft vient de déceler une faille de sécurité critique sur toutes les versions d’Internet Explorer, laissant la possibilité au pirate de prendre le contrôle de l’ordinateur. Alors qu’une mise à jour est en cours d’élaboration pour résoudre le problème, le géant de l’informatique précise que les versions tournant sur Windows XP ne seront dotées d’aucun correctif.Microsoft n’assure plus le support de Windows XP depuis le 8 avril dernier. Ainsi, il ne proposera aucune mise à jour pour corriger la faille critique touchant Internet Explorer pour cette version de l’OS.La fin du support, c'est la fin du support, et
Microsoft ne devrait pas changer d'avis. Alors que la firme de Redmond a mis fin le 8 avril dernier au service qui permet de bénéficier des mises à jour de sécurité pour
Windows XP, Microsoft a annoncé qu'une
faille critique avait été détectée sur toutes les versions d'
Internet Explorer (6 à 11), qui permet aux
hackers de prendre le contrôle de l
'ordinateur en ayant tous les droits administrateur.
La faille est exploitable depuis une page Web, ce qui rend vulnérable tous les internautes qui visitent une page ainsi vérolée.
« La vulnérabilité existe dans la façon dont Internet Explorer accède à un objet dans une mémoire qui a été supprimée ou qui n'a pas été correctement allouée », explique Microsoft. « La vulnérabilité peut corrompre la mémoire d'une manière qui permet à un assaillant d'exécuter du code arbitraire dans le contexte de l'utilisateur actuel d'Internet Explorer. Un assaillant pourrait héberger un site Web conçu spécialement pour exploiter cette vulnérabilité sous Internet Explorer et convaincre alors l'utilisateur de visiter ce site Web. »La faille sous Windows XP pas corrigée, sauf pour quelques privilégiésLa société ajoute qu'elle travaille à une mise à jour qui sera disponible à travers les services de mise à jour de sécurité de Windows. Mais comme le veut sa décision d'abandonner le support d'un système d'exploitation vieux de 12 ans, les versions d'Internet Explorer destinées à
Windows XP ne devraient pas bénéficier d'un correctif. L'OS n'est d'ailleurs même plus listé parmi ceux victimes de la
faille.
Or,
Internet Explorer étant très fortement intégré à
Windows, il n'est pas certain que le fait de migrer sous
Firefox, Opera ou
Chrome soit suffisant pour se protéger totalement.
Microsoft prévient cependant qu
’Outlook, Outlook Express et
Windows Mail ouvrent les e-mails
HTML dans un mode protégé qui réduit les risques d'attaque en désactivant l'exécution des scripts.
Certains clients privilégiés de
Microsoft devraient tout de même recevoir des correctifs adaptés. La firme a ainsi signé des accords de sécurisation de
Windows XP avec des banques ou des administrations qui n'ont pas fait migrer à temps leurs parcs informatiques. De son côté, la Chine a décidé de mettre à jour elle-même
Windows XP, pensant ainsi aux innombrables versions piratées encore en circulation.
Source : [Vous devez être inscrit et connecté pour voir ce lien] _________________
[Vous devez être inscrit et connecté pour voir cette image]le.cricket vous salue bien !
Aujourd'hui à 11:06 par 
Sujet: Internet Explorer : une faille critique, mais aucun correctif pour XP ! Par Guillaume Champeau - Numérama 