---------- Forwarded message ---------- From: Pierre Brochard <pierre.brochard@locean-ipsl.upmc.fr> Date: 2008/12/11 Subject: [Toutlocean] Faille de securite non corrigee dans Microsoft Internet Explorer] To: toutlocean@locean-ipsl.upmc.fr Bonjour utilisez FIREFOX!!! Cordialement pierre BROCHARD ps l'alerte est en attachements ps 2 : http://fr.wikipedia.org/wiki/Navigateur_Firebird Bonjour, Voici un message d'alerte de Renater nous informant d'un risque lié à l'utilisation du navigateur Internet Explorer version 7. Nous vous conseillons d'utiliser un navigateur alternatif (mozilla firefox, par exemple) en attendant que le correctif soit publié. Nous vous rappelons que la méthode la plus sure pour mettre à jour vos systèmes est d'activer la fonction de "mises à jour automatiques". Cordialement, Sylvie Dupuy RSSI suppléante UPMC ===================================================================== Message d'alerte du CERT-Renater (certsvp@renater.fr) ===================================================================== Bonjour, Microsoft a publié hier des correctifs de sécurité permettant de combler quatre failles de sécurité categorisées critiques par Microsoft, dans son navigateur Internet Explorer. Il semblerait cependant que ces mises a jour ne prennent pas en compte une faille critique du navigateur et pour laquelle un code d'attaque circulerait actuellement sur la toile. Pour l'instant, ce code ciblerait les utilisateurs de la version 7 d'Internet Explorer sur système d'exploitation Windows XP. Il chercherait a attaquer une faille dans le mécanisme de gestion du langage XML par le navigateur. La faille permettrait l'exécution de code arbitraire a distance sur un système vulnérable. Il est recommande de mettre a jour son système et d'utiliser un navigateur alternatif dans la mesure du possible. Si vous devez utiliser ce navigateur, désactiver la fonctionnalité javascript pourrait être un moyen de réduire l'impact d'une éventuelle attaque. Bien sûr, il est aussi conseillé d'appliquer les Bonnes Pratiques relatives a la navigation sur le Web comme éviter de cliquer inconsidérément sur des liens dans des courriers électroniques, privilégier le format texte pour la visualisation de votre courrier ainsi que la navigation sur des sites de confiance. Eviter d'utiliser un compte utilisateur doté des privilèges administrateur pourrait aussi aider à limiter la portée de ce type d'attaque. Référence: 0-day exploit for Internet Explorer in the wild http://isc.sans.org/diary.html?storyid=5458 Hackers exploiting (unpatched) IE 7 flaw to launch drive-by attacks http://blogs.zdnet.com/security/?p=2283 Cordialement, ========================================================= Les serveurs de référence du CERT-Renater http://www.urec.fr/sécurité <http://www.urec.fr/s%C3%A9curit%C3%A9> http://www.cru.fr/sécurité <http://www.cru.fr/s%C3%A9curit%C3%A9> http://www.renater.fr ========================================================= + CERT-RENATER | tel : 01-53-94-20-44 + + 151 bd de l'Hopital | fax : 01-53-94-20-41 + + 75013 Paris | email: certsvp@renater.fr + ========================================================= _______________________________________________ Toutlocean mailing list Toutlocean@hermes.locean-ipsl.upmc.fr http://hermes.locean-ipsl.upmc.fr/mailman/listinfo/toutlocean -- ------------------------------------------------------- LIPN-UMR 7030 - CNRS Université Paris 13 99, av. J-B Clément F-93430 Villetaneuse Tel: +331 49 40 28 31 Fax: +331 48 26 07 12 http://www-lipn.univ-paris13.fr/~lebbah -------------------------------------------------------