La faille d'Internet Explorer aurait infecté plus de 10 000 sites

La faille non corrigée d'Internet Explorer, identifiée le 11 décembre dernier, est entrain de faire des dégâts sur le Web.

Selon Rick Ferguson, expert de Trend Micro, elle aurait déjà infecté plus de 10.000 sites internet ont été infectés", pour l'instant principalement en Chine, depuis que la faille a été rendue publique.

Dans son bulletin de sécurité, Microsoft liste les produits concernés par cette faille : Internet Explorer 5.01 Service Pack 4 , Internet Explorer 6 Service Pack 1, Internet Explorer 7 et Internet Explorer 8 Bêta 2 ainsi que toutes les versions de Windows ........

Bloquer un fichier dll

«Toutes les versions sont touchées, mais à des degrés divers. Il est très rare qu'une faille soit publiée sans que nous soyons prévenus avant, afin de la corriger avant» » a précisé Bernard Ourghanlian, directeur technique et sécurité chez Microsoft France, à l'AFP.

La visite d'un site "contaminé" suffit à infecter la machine d'un utilisateur. Le blog de Cert-Lexsi donne des informations plus techniques sur la faille et son exploitation.

En attendant la publication d'un correctif, dont la date n'est pas communiquée, Microsoft conseille aux utilisateurs de placer le réglage du niveau de sécurité de leur navigateur sur "Haut" et de bloquer l'exécution du fichier Ole32db.dll.

.........

Tout l'article sur Le journal du Net :
http://www.zdnet.fr/actualites/internet/0,39020774,39385618,00.htm?xtor=EPR-100