MIME Encapsulation of Aggregate HTML est un protocole de page Web qui rassemble les ressources de plusieurs formats en un seul fichier. Du côté des navigateurs, seuls Internet Explorer et Opera le supportent nativement ( via une extension pour Firefox ). Pour le moment, le seul vecteur d'exploitation connu est Internet Explorer.
Microsoft compare l'impact d'une attaque exploitant la vulnérabilité ( qui réside dans un composant Windows ) à celle de vulnérabilités XSS ( cross-site scripting ) côté serveur. Le géant du logiciel explique qu'un attaquant pourrait par exemple construire un lien HTML afin de déclencher un script malveillant qui s'exécute sur l'ordinateur de la victime tout au long de sa session Internet Explorer. Ce script pourrait collecter des informations de l'utilisateur ( e-mail ), usurper du contenu affiché.
En attendant la publication d'un correctif, Microsoft propose une protection radicale avec un Fix it qui désactive tout simplement la prise en charge du protocole MHTML.
Sur le front des menaces 0-day, Intel a récemment annoncé son intention de tout simplement les éliminer grâce à une technologie capable de bloquer les attaques ( voir notre actualité ). Une technologie encore mystérieuse avec notamment un composant matériel. Mais une attaque 0-day ne signifie pas forcément qu'elle est liée à un dépassement de tampon ou une autre action dans la gestion ou l'utilisation de la mémoire, avance Sophos qui se montre déjà très sceptique.
Publié le
par Jérôme G.
Journaliste GNT spécialisé en nouvelles technologies
Sur le même sujet
Cette page peut contenir des liens affiliés. Si vous achetez un produit depuis ces liens, le site marchand nous reversera une commission sans que cela n'impacte en rien le montant de votre achat. En savoir plus.