Une nouvelle faille majeure dans Internet Explorer

Une nouvelle faille de sécurité majeure a été découverte dans le navigateur de Microsoft. Elle permet à un utilisateur mal intentionné de pouvoir contrôler à distance un ordinateur, grâce à un exploit du contrôle vidéo ActiveX, simplement en proposant à sa victime de visiter une page web. Cette faille concerne les utilisateurs de Windows XP et Windows Server 2003. Pour l'instant, aucun patch n'existe et il pourrait prendre quelques mois à voir le jour, les équipes de Microsoft étant certainement trop occupées à jouer à Team Fortress plancher sur Windows 7. Cependant, il existe un sparadrap temporaire que l'on peut activer ou désactiver à sa guise via une page web (marrant on dirait le même procédé que l'exploit). Microsoft recommande aux utilisateurs de Windows Vista et Windows Server 2008 d'utiliser ce petit fix comme précaution, surtout si ils utilisent Internet Explorer 6 ou 7. (Source Neowin)

> Microsoft Security Advisory