[Faille] Internet Explorer 6 et 5.x

Antivirus, Firewall, failles, mises à jour critiques ...
Scanner Windows pour détecter les erreurs de registre

Ce que nous vous conseillons :

1. Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs.

2. Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons
    fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.



Messagepar JoShuA » 21 Nov 2005, 18:31

Une nouvelle faille a été découverte dans Internet Explorer 6 (toute version) et 5.x. Le problème résulte d'une erreur de type buffer overflow présente au niveau de la gestion de certaines pages HTML contenant des appels JavaScript "window()" et des tags "body onload". Ceci pourrait être exploité afin d'exécuter des commandes arbitraire en visitant simplement une page Web. Aucune solution officielle n'est disponible pour l'instant.

"By-pass" :

1. Démarrer Internet Explorer.
2. Dans le menu Outils, cliquer sur Options Internet.
3. Sous l'onglet Sécurité, cliquer sur Personnaliser le niveau.
4. Dans la zone Paramètres, cliquer sur Désactiver Active Scripting.
5. Cliquez sur OK.

Une POC circule déjà sur le net .....
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF



Retour vers La Sécurité Informatique

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

  •  Liens commerciaux