Traduction de :
http://www.computerworld.com.au/index.php?id=117316298&eid=-255
Deux nouvelles nouvelles vulnérabilités ont été découvertes dans
Internet Explorer qui permettent un contournement total de la sécurité
et qui donnent l'accès au système d'un ordinateur, dont l'installation
de fichiers sur un disque dur sans leur connaissance, par un simple
clic.
Plus mauvais, les failles ont été découvertes par l'analyse d'un lien
existant sur Internet et une démonstration pleinement fonctionnelle de
l'exploit a été faite et se montre capable d'attaquer les versions
d'Explorer possédant tous les correctifs.
Il a été évalué " extrêmement critique " par la société de sécurité
Secunia et le seul conseil et de désactiver le support de l'Active
Scripting pour tous mis à part les sites de confiance.
La découverte provient du chercheur hollandais Jelmer qui a envoyé un
lien Internet en avertissant qu'il avait utilisé des vulnérabilités
d'Explorer non connues pour installer un logiciel publicitaire sur son
ordinateur. Il a constaté ce qu'il a fait et s'est embarqué dans une
analyse détaillée du lien, qui montrait clairement une utilisation
extrêmement sophistiquée de code chiffré pour contourner la sécurité du
navigateur Web.
En termes simples, le lien utilise une vulnérabilité inconnue pour
ouvrir un fichier d'aide Explorer en local —
ms-its:C:\WINDOWS\Help\iexplore.chm. Il retarde l'exécution de quoi que
ce soit immédiatement, mais utilise à la place une autre vulnérabilité
inconnue pour exécuter un autre fichier qui exécute à son tour un
script. Ce script est alors utilisé pour exécuter un script
supplémentaire. Et finalement ce script est utilisé pour exécuter un
exploit que Microsoft Corp. connaissait depuis août 2003, mais n'avait
pas corrigé.
Cet exploit — Adodb.stream — n'a pas été vu comme particulièrement
dangereux, puisqu'il fonctionne uniquement quand le fichier contenant le
code est présent sur le disque dur de l'utilisateur. Le problème vient
du fait que le fichier d'aide initialement ouvert est assumé pour être
sûr puisque c'est un fichier local et donc a des restrictions de
sécurité minimales.
En utilisant l'exploit inconnu, le code est installé dans le fichier
d'aide windows, tous les efforts de sécurité sont déviés et l'exploit
Adodb.stream est alors utilisé pour télécharger des fichiers sur
Internet directement sur le disque dur.
Ce que cela signifie en réalité est que si vous cliquez sur un lien
hostile dans un courrier électronique ou sur Internet, un utilisateur
malveillant peut très rapidement prendre le contrôle total de votre PC.
Et il n'y a aucun correctif disponible. Cela peut se passer dès à
présent en cliquant.
Avec le code déjà disponible sur le Net, c'est un puissant cauchemar
pour la sécurité... A moins que vous ne soyez un utilisateur de Mozilla
ou d'Opera.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Pleurote du Panicaut
Le jour où tous ces informaticiens - de talent - vont consacrer leur énergie à nous pondre des logiciels libres tenant la route, ils feront 1000 000 000 de fois plus mal à MicroSoft qu'avec toutes ces "découvertes" de faille de sécurité (bien réelles, mais le détournement des octets en mémoire est le B-A-BA des écoles informatique depuis qu'elles existent) !
@+ -- Jean-Paul Boussac... (toujours aussi motivé) Tout savoir sur MyIE2, HTLM-Kit, anti SPAM... : http://boussac.online.fr/Windows/
Le jour où tous ces informaticiens - de talent - vont consacrer leur énergie
à nous pondre des logiciels libres tenant la route, ils feront 1000 000 000
de fois plus mal à MicroSoft qu'avec toutes ces "découvertes" de faille de
sécurité (bien réelles, mais le détournement des octets en mémoire est le
B-A-BA des écoles informatique depuis qu'elles existent) !
@+
--
Jean-Paul Boussac... (toujours aussi motivé)
Tout savoir sur MyIE2, HTLM-Kit, anti SPAM... :
http://boussac.online.fr/Windows/
Le jour où tous ces informaticiens - de talent - vont consacrer leur énergie à nous pondre des logiciels libres tenant la route, ils feront 1000 000 000 de fois plus mal à MicroSoft qu'avec toutes ces "découvertes" de faille de sécurité (bien réelles, mais le détournement des octets en mémoire est le B-A-BA des écoles informatique depuis qu'elles existent) !
@+ -- Jean-Paul Boussac... (toujours aussi motivé) Tout savoir sur MyIE2, HTLM-Kit, anti SPAM... : http://boussac.online.fr/Windows/
Sergio
Le 09/06/2004, Bruno Ethvignot a supposé :
Traduction de : http://www.computerworld.com.au/index.php?id7316298&eid=-255
Avec le code déjà disponible sur le Net, c'est un puissant cauchemar pour la sécurité... A moins que vous ne soyez un utilisateur de Mozilla ou d'Opera.
J'utilise IE uniquement pour : - Windows Update - Tester la compatibilité des pages que je crée
http://mozilla.tlk.fr/ie_nouvelles_failles.php
-- Serge http://leserged.online.fr/ Supportez le libre : http://www.framasoft.net/
Le 09/06/2004, Bruno Ethvignot a supposé :
Traduction de :
http://www.computerworld.com.au/index.php?id7316298&eid=-255
Avec le code déjà disponible sur le Net, c'est un puissant cauchemar
pour la sécurité... A moins que vous ne soyez un utilisateur de Mozilla
ou d'Opera.
J'utilise IE uniquement pour :
- Windows Update
- Tester la compatibilité des pages que je crée
http://mozilla.tlk.fr/ie_nouvelles_failles.php
--
Serge http://leserged.online.fr/
Supportez le libre : http://www.framasoft.net/
Traduction de : http://www.computerworld.com.au/index.php?id7316298&eid=-255
Avec le code déjà disponible sur le Net, c'est un puissant cauchemar pour la sécurité... A moins que vous ne soyez un utilisateur de Mozilla ou d'Opera.
J'utilise IE uniquement pour : - Windows Update - Tester la compatibilité des pages que je crée
http://mozilla.tlk.fr/ie_nouvelles_failles.php
-- Serge http://leserged.online.fr/ Supportez le libre : http://www.framasoft.net/
Juke
Pleurote du Panicaut a écrit :
Le jour où tous ces informaticiens - de talent - vont consacrer leur énergie à nous pondre des logiciels libres tenant la route, ils feront 1000 000 000 de fois plus mal à MicroSoft qu'avec toutes ces "découvertes" de faille de sécurité (bien réelles, mais le détournement des octets en mémoire est le B-A-BA des écoles informatique depuis qu'elles existent) !
@+
Qui te dis qu'il ne le font pas déja. Le mec est un chercheur et il a mis à disposition du public une partie (la totalité?) de son travail.
Il y'a deja beaucoup d'informaticien de talent et les personnes qui decouvrent les failles, quand elles ne font pas partie de la communauté libre permettent quand meme son developpement car cela evite de refaire les memes erreurs.
Tu prefererais peut etre que ces failles ne soient jamais decouvertes ou pires, qu'elles apparaissent dans des logiciels libres.
Bref, quand on voit ta signature, ton message sonne tristement faux.
A+
Julien
Pleurote du Panicaut a écrit :
Le jour où tous ces informaticiens - de talent - vont consacrer leur énergie
à nous pondre des logiciels libres tenant la route, ils feront 1000 000 000
de fois plus mal à MicroSoft qu'avec toutes ces "découvertes" de faille de
sécurité (bien réelles, mais le détournement des octets en mémoire est le
B-A-BA des écoles informatique depuis qu'elles existent) !
@+
Qui te dis qu'il ne le font pas déja. Le mec est un chercheur et il a
mis à disposition du public une partie (la totalité?) de son travail.
Il y'a deja beaucoup d'informaticien de talent et les personnes qui
decouvrent les failles, quand elles ne font pas partie de la communauté
libre permettent quand meme son developpement car cela evite de refaire
les memes erreurs.
Tu prefererais peut etre que ces failles ne soient jamais decouvertes ou
pires, qu'elles apparaissent dans des logiciels libres.
Bref, quand on voit ta signature, ton message sonne tristement faux.
Le jour où tous ces informaticiens - de talent - vont consacrer leur énergie à nous pondre des logiciels libres tenant la route, ils feront 1000 000 000 de fois plus mal à MicroSoft qu'avec toutes ces "découvertes" de faille de sécurité (bien réelles, mais le détournement des octets en mémoire est le B-A-BA des écoles informatique depuis qu'elles existent) !
@+
Qui te dis qu'il ne le font pas déja. Le mec est un chercheur et il a mis à disposition du public une partie (la totalité?) de son travail.
Il y'a deja beaucoup d'informaticien de talent et les personnes qui decouvrent les failles, quand elles ne font pas partie de la communauté libre permettent quand meme son developpement car cela evite de refaire les memes erreurs.
Tu prefererais peut etre que ces failles ne soient jamais decouvertes ou pires, qu'elles apparaissent dans des logiciels libres.
Bref, quand on voit ta signature, ton message sonne tristement faux.
A+
Julien
Pleurote du Panicaut
Dans le message ca913r$cam$, Juke nous écrivit :
Tu prefererais peut etre que ces failles ne soient jamais decouvertes ou pires, qu'elles apparaissent dans des logiciels libres.
le détournement des octets en mémoire est le B-A-BA des écoles informatique depuis qu'elles existent
...
@+ -- Jean-Paul Boussac...Tout savoir sur MyIE2, HTLM-Kit en français, anti SPAM sous Windows,... : http://boussac.online.fr/Windows/
Dans le message ca913r$cam$1@news-reader5.wanadoo.fr,
Juke <Juke@fr.st> nous écrivit :
Tu prefererais peut etre que ces failles ne soient jamais decouvertes ou
pires, qu'elles apparaissent dans des logiciels libres.
le détournement
des octets en mémoire est le B-A-BA des écoles informatique depuis
qu'elles existent
...
@+
--
Jean-Paul Boussac...Tout savoir sur MyIE2,
HTLM-Kit en français, anti SPAM sous Windows,... :
http://boussac.online.fr/Windows/
