Internet Explorer a déjà bénéficié d’un patch de mise à jour de sécurité récemment suite aux attaques contre Google et d’autres grandes entreprises. Pourtant, la société Core Security Technologies, vient de publier un rapport qui mettrait en évidence plusieurs possibilités d’attaques pour un pirates.
« Il y a 3 ou 4 façons de réaliser ce type d’attaque » déclare Jorge Luis Alvarez Medina, un consultant en sécurité pour Core Security Technologies, qui démontrera ces failles lors de la conférence sur la sécurité Black Hat qui aura lieu le 2 février prochain.
La porte parole de Microsoft n’a pas souhaité réagir immédiatement.
D’après Alvarez Medina, ces failles sont graves puisque chacune d’elles peut permettre à un hacker de prendre le contrôle de la machine où Internet Explorer est installé.
Pour le moment, on ne sait pas si des hackers ont déjà utilisé ces failles.
On peut être sûr que Microsoft corrigera prochainement ces erreurs mais tous ces problèmes tombent mal, certains utilisateurs pourraient en effet être tentés de changer de navigateur.
Commentaires (3)
phil
on January 25, 2010
Bonjour
révéler des failles est devenu un business pour certaines boites.
Et l’affaire Google china attire les vautours : http://securiteoff.blogspot.com/2010/01/faille-internet-explorer-les-vautours.html
Jérémy
on January 25, 2010
@phil: Oui en effet cela profite à certaines boites. Cela dit, il faut bien se dire aussi que cela permet de faire avancer la sécurité des systèmes et je ne pense pas que les utilisateurs d’Internet Explorer (pour reprendre cet exemple) se plaigne du fait qu’il y ait des correctifs de sécurité sur le logiciel. De plus rendre des failles publiques oblige les entreprises à faire attention à ces failles et à les corriger le plus vite possible.
phil
on January 25, 2010
@ : je suis d’accord mais je connais plein d’exemples de failles connues depuis des mois, voire, des années, et qui ne sont pas patchées : c’est le cas de MacOS, microsoft, adobe et pour les pros d’Oracle…
Trackbacks (1)
Les tweets qui mentionnent Nouvelles failles sur Internet Explorer -- Topsy.com