---------- Forwarded message ----------
From:
Pierre Brochard <pierre.brochard@locean-ipsl.upmc.fr>
Date: 2008/12/11
Subject: [Toutlocean] Faille de securite non corrigee dans Microsoft Internet Explorer]
To:
toutlocean@locean-ipsl.upmc.frBonjour
utilisez FIREFOX!!!
Cordialement
pierre BROCHARD
ps l'alerte est en attachements
ps 2 :
http://fr.wikipedia.org/wiki/Navigateur_Firebird
Bonjour,
Voici un message d'alerte de Renater nous informant d'un risque lié à l'utilisation du navigateur Internet Explorer version 7.
Nous vous conseillons d'utiliser un navigateur alternatif (mozilla firefox, par exemple) en attendant que le correctif soit publié.
Nous vous rappelons que la méthode la plus sure pour mettre à jour vos
systèmes est d'activer la fonction de "mises à jour automatiques".
Cordialement,
Sylvie Dupuy
RSSI suppléante UPMC
=====================================================================
Message d'alerte du CERT-Renater (
certsvp@renater.fr)
=====================================================================
Bonjour,
Microsoft a publié hier des correctifs de sécurité permettant de
combler quatre failles de sécurité categorisées critiques par
Microsoft, dans son navigateur Internet Explorer.
Il semblerait cependant que ces mises a jour ne prennent pas en
compte une faille critique du navigateur et pour laquelle un code
d'attaque circulerait actuellement sur la toile. Pour l'instant,
ce code ciblerait les utilisateurs de la version 7
d'Internet Explorer sur système d'exploitation Windows XP. Il
chercherait a attaquer une faille dans le mécanisme de gestion
du langage XML par le navigateur. La faille permettrait l'exécution
de code arbitraire a distance sur un système vulnérable.
Il est recommande de mettre a jour son système et d'utiliser un
navigateur alternatif dans la mesure du possible. Si vous devez
utiliser ce navigateur, désactiver la fonctionnalité javascript
pourrait être un moyen de réduire l'impact d'une éventuelle
attaque. Bien sûr, il est aussi conseillé d'appliquer les Bonnes
Pratiques relatives a la navigation sur le Web comme éviter de cliquer
inconsidérément sur des liens dans des courriers électroniques,
privilégier le format texte pour la visualisation de votre
courrier ainsi que la navigation sur des sites de confiance.
Eviter d'utiliser un compte utilisateur doté des privilèges
administrateur pourrait aussi aider à limiter la portée de ce
type d'attaque.
Référence:
0-day exploit for Internet Explorer in the wild
http://isc.sans.org/diary.html?storyid=5458
Hackers exploiting (unpatched) IE 7 flaw to launch drive-by
attacks
http://blogs.zdnet.com/security/?p=2283
Cordialement,
=========================================================
Les serveurs de référence du CERT-Renater
http://www.urec.fr/sécurité
http://www.cru.fr/sécurité
http://www.renater.fr
=========================================================
+ CERT-RENATER | tel : 01-53-94-20-44 +
+ 151 bd de l'Hopital | fax : 01-53-94-20-41 +
+ 75013 Paris | email:
certsvp@renater.fr +
=========================================================
_______________________________________________
Toutlocean mailing list
Toutlocean@hermes.locean-ipsl.upmc.fr
http://hermes.locean-ipsl.upmc.fr/mailman/listinfo/toutlocean