Faille critique dans internet explorer

Une nouvelle faille critique a été découverte dans le navigateur Internet Explorer de Microsoft. Ce trou de sécurité a été jugé extrêmement critique par le site et ne dispose, à l’heure actuelle, d’aucun correctif. Cette faille touche la version 6.0 d’Internet Explorer. Toutes les machines fonctionnant sous Windows 2000 sont potentiellement visées ainsi que celles tournant sous Windows XP sans le Service Pack 2.

Le problème concerne la balise IFRAME permettant d’afficher une page dans une autre. En effet, un utilisateur malintentionné pourrait dissimuler du code malicieux après avoir provoqué un dépassement de tampon dans les attributs SRC et NAME de cette balise à l’aide de très longues chaînes de caractères.

Une bonne raison supplémentaire pour changer de navigateur… firefox par exemple qui sort en version 1.0 dans les jours qui viennent.

Source