En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour recueillir vos informations de connexion, collecter des statistiques en vue d'optimiser les fonctionnalités du site et adapter son contenu à vos centres d'intérêt.
En savoir plus et paramétrer les cookies Accepter
Comparateur de logiciels de gestion
Avec notre comparateur en ligne, trouvez en quelques clics la solution à votre besoin
agenda
Agenda
Solutions IT
  • 06/12/2017
    Paris Open Source Summit

    Paris Open Source Summit, premier événement européen libre et open source, est le fruit de…

    en détail En détail...
  • 23/01/2018
    FIC 2018

    Pour son 10ème anniversaire, le Forum International de la Cybersécurité (FIC) réunira l’ensemble des acteurs…

    en détail En détail...
Appels d'offres en cours
  • Création d'un site vitrine pour deux activités
    < 1 000 €
    > En savoir plus
  • Migration d'un site catalogue vers E-Commerce pour une société spécialisée dans la gestion des produits dangereux
    < 2 500 €
    > En savoir plus
  • Réalisation d'une maquette pour une carte de voeux
    < 5 000 €
    > En savoir plus
GlobalK_Azure _leaderboard

Une faille 0-day dans Internet Explorer, toutes versions confondues

BlueMind_Nouvelle version_pave

Microsoft a publié une alerte de sécurité faisant état d'une faille 0-day dans Internet Explorer. Une faille 0-day est une faille qui est déjà exploitée, avant que le public ou l'éditeur du logiciel vulnérable en ait connaissance.

En l'occurrence, dans son alerte, Microsoft fait état d'attaques ciblant essentiellement IE 8 et IE 9. Cependant toutes les versions du navigateur de Redmond sont vulnérables, de IE 6 à IE 11. Sur tous les systèmes d'exploitations de Windows XP à Windows 8.1

Bref tous les utilisateurs d'Internet Explorer peuvent être victimes de la faille s'ils visitent une page web malicieuse conçue pour l'exploiter.

Techniquement, la faille exploite le fait qu'Internet Explorer tente d'accéder à un objet qui a déjà été libéré en mémoire. L'exploit de la faille peut aboutir à l'exécution d'un code arbitraire à distance.

Il n'existe pour l'instant pas de correctif, Mais Microsoft a publié un fixit. Mais ce fixit n'est valable que pour les systèmes 32 bits.

Auteur : Frédéric Mazué

Une faille 0-day dans Internet Explorer, toutes versions confondues
Notez cet article

Laisser un commentaire

Réinventer les processus à l’heure de la transformation numérique

Comment mettre en place une approche BPM -Collaboration IT / métier efficace –Retour d’expériences. Webinaire : mardi 28 novembre de 11h00 à 11h45, avec CXP Group.

Infos et inscription

Sondage

Noël : quel cadeau High tech pour vous même ou vos proches? (3 choix possibles)

Voir les résultats

Loading ... Loading ...
Nos derniers dossiers
Témoignages
Juridique
  • Juridique - Données personnelles ou non : vers un marché numérique unique ?

      Le 13 septembre 2017, la Commission européenne a adopté la proposition de règlement fixant…

    > En savoir plus...
Paroles d'experts
Paroles
d'experts
  • Avis d'expert - Pour un « manifeste de l’automatisation »

    L'automatisation a le pouvoir de transformer la société, de révolutionner la façon dont les entreprises…

    > En savoir plus...
Etudes/Enquêtes
  • Pays connectés : la France en 15e position dans le monde, c'est mieux qu'en 2016

    La France au 15e rang mondial des pays connectés aux technologies de l'information et de…

    > En savoir plus...
newsletter
Inscription Newsletter

Restez informé. L’abonnement à la newsletter est gratuit.

> Abonnement

Guide de la cybersécurité 2017-2018

elo_processus pointe_skyscraper
Agenda
livres blancs
Les Livres
Blancs
  • Livre blanc « Digital Needs Trust " : pour construire ensemble un écosystème digital européen…

    > Voir le livre
  • Le paiement en 2050 et au-delà

    > Voir le livre
GlobalK_Azure _Skycraper