Microsoft prépare un correctif pour résorber une faille décelée il y a six mois et qui affecte toujours son navigateur. La publication sur Internet du code permettant de l’exécuter la rend aujourd’hui «extrêmement critique» selon les experts en sécurité.
Du code permettant d'exploiter une faille dans Internet Explorer a été publié lundi 21 novembre sur internet, entrouvrant la porte à d'éventuelles attaques. La société Secunia, spécialiste en sécurité informatique, la qualifie d'«extrêmement critique» dans un bulletin.
La vulnérabilité affecte les versions IE 5.5 et IE 6 exécutant le Service Pack 2 (SP2) de Windows XP, ainsi qu'IE 6 sous le Service Pack 4 de Windows 2000. Elle se situe au niveau d'un composant Javascript du navigateur qui permet de charger des pages web sur un PC.
Si l'utilisateur d'un PC affecté visite une page web délibérément truquée, le code publié peut s'exécuter automatiquement à son insu. «Une personne malveillante pourrait utiliser le code fourni pour exécuter un programme nocif sur le système d'une victime», explique Thomas Kristensen, directeur des technologies chez Secunia.
Désactiver Javascript ou changer de navigateur
La vulnérabilité est connue depuis six mois, mais Microsoft n'a pas fourni de patch car, jusqu'à présent, seules des attaques avec refus de service (DoS) ont été signalées, explique Johannes Ullrich, directeur de la recherche au SANS Institute. Avec pour conséquence le simple blocage d'Internet Explorer. Ces attaques, qui visent à bloquer un système en l'inondant de requêtes, présentent en effet des risques considérés comme moindres.
Toutefois l'éditeur de Redmond n'a pas précisé s'il compte publier un correctif rapidement ou l'inclure dans son prochain lot de patches mensuel. Il rapporte simplement avoir eu connaissance de la publication du code malveillant, sans savoir si des utilisateurs ont été affectés.
En attendant, ils peuvent corriger eux-mêmes le problème en désactivant Javascript ou en optant pour un autre navigateur, conseillent les experts du SANS Institute.
c po des rapides...
