Security-X

Forum Security-X => Logiciels => Discussion démarrée par: hyunkel30 le septembre 18, 2012, 12:27:30

Titre: [Info] : Vulnérabilité 0-day et exploit d'une faille Internet Explorer
Posté par: hyunkel30 le septembre 18, 2012, 12:27:30

Bonjour,

Une faille 0-day (exploitable et actuellement exploitée) est annoncée par Microsoft sur ses navigateurs Internet Explorer (version 6 à 9), pour tous les OS :
http://technet.microsoft.com/en-us/security/advisory/2757760

(à priori, la version 10 encore en bêta est exclue)

La faille est classée comme extrêmement critique.
Plus d'infos :
http://www.generation-nt.com/ie-faille-critique-exploit-securite-actualite-1627022.html
http://secunia.com/advisories/50626/

Nous vous conseillons fortement de délaisser pour le moment le navigateur Microsoft pour d'autres navigateurs : Firefox, Chrome, Opera, etc ...

Titre: Re : [Info] : Vulnérabilité 0-day et exploit d'une faille Internet Explorer
Posté par: chantal11 le septembre 18, 2012, 12:59:29

Bonjour,

En complément, l'alerte Secuser.com
http://www.secuser.com/vulnerabilite/2012/120917-internet-explorer-nc.htm

IE10 est en version finale intégré à Windows 8  :D

Titre: Re : [Info] : Vulnérabilité 0-day et exploit d'une faille Internet Explorer
Posté par: hyunkel30 le septembre 18, 2012, 14:16:48

 :AAG Windows 8 il sort qu'en Octobre non ?  :BBB

Je suppose qu'on aura droit à IE10 en même temps sur Windows update ;)

Titre: Re : Re : [Info] : Vulnérabilité 0-day et exploit d'une faille Internet Explorer
Posté par: SlyK le septembre 18, 2012, 14:57:55

Hello,

Complément : http://www.rts.ch/info/sciences-tech/4280576-une-faille-de-securite-menace-les-utilisateurs-d-internet-explorer.html#.UFhqkynQB4Y.facebook

Citation de: hyunkel30 le septembre 18, 2012, 14:16:48

:AAG Windows 8 il sort qu'en Octobre non ?  :BBB

Windows 8 est déjà sorti pour certaines personnes :)


@+

Titre: Re : [Info] : Vulnérabilité 0-day et exploit d'une faille Internet Explorer
Posté par: chantal11 le septembre 18, 2012, 15:15:06

 :AAC

Citation de: Hyunkel30

Windows 8 il sort qu'en Octobre non ?

Oui, pour le grand public, c'est-à-dire qu'il sera commercialisé fin octobre, mais Windows 8 est bel et bien en version finale, disponible sur les canaux Technet/MSDN et une version Entreprise est téléchargeable en évaluation 90 jours  :D

Titre: Re : [Info] : Vulnérabilité 0-day et exploit d'une faille Internet Explorer
Posté par: hyunkel30 le septembre 18, 2012, 15:50:05

 :D ouais ben mme michou elle a donc pas IE10 voilà ce que je dis   :BBB (sauf si mme michou est devenu une geek voulant tester Windows 8 remarque, qui sait ...  :hi: )

Titre: Re : [Info] : Vulnérabilité 0-day et exploit d'une faille Internet Explorer
Posté par: chantal11 le septembre 18, 2012, 16:04:24

 :BBB   Faut toujours se méfier de ce peut être capable Mme Michou .... du meilleur comme du pire ! 
Parfois même écraser son système d'exploitation pour tester un nouveau Windows sans même avoir de quoi ré-installer  :hi:

Mais, tu as raison, Mme Michou n'est pas sensée disposer de IE10  :NNN

Titre: Re : [Info] : Vulnérabilité 0-day et exploit d'une faille Internet Explorer
Posté par: chantal11 le septembre 19, 2012, 17:31:28

Bonjour,

Le correctif sera édité dans quelques jours sous forme de Fix it

http://blogs.technet.com/b/msrc/archive/2012/09/18/additional-information-about-internet-explorer-and-security-advisory-2757760.aspx

Titre: Re : [Info] : Vulnérabilité 0-day et exploit d'une faille Internet Explorer
Posté par: hyunkel30 le septembre 20, 2012, 10:17:46

Re,

Complément :
Le FixIt (http://support.microsoft.com/kb/2757760) est disponible, une mise à jour d'urgence sera diffusée en fin de semaine via Windows Update :

http://www.generation-nt.com/internet-explorer-mise-jour-securite-vulnerabilite-actualite-1628142.html

 :AAN

Titre: Re : [Info] : Vulnérabilité 0-day et exploit d'une faille Internet Explorer
Posté par: hyunkel30 le septembre 21, 2012, 11:43:24

Re,

Complément :
http://www.pcinpact.com/news/73971-la-faille-critique-dans-internet-explorer-7-8-et-9-deja-colmatee.htm

La mise à jour sera lancée aujourd'hui sur les serveurs Windows update, et apportera aussi des correctifs à 4 autres failles (tant qu'à faire  :hi: )

Titre: Re : [Info] : Vulnérabilité 0-day et exploit d'une faille Internet Explorer
Posté par: igor51 le septembre 21, 2012, 19:17:22

https://technet.microsoft.com/en-us/security/bulletin/ms12-063

Titre: Re : [Info] : Vulnérabilité 0-day et exploit d'une faille Internet Explorer
Posté par: hyunkel30 le septembre 21, 2012, 19:26:05

 :III

Et elle est dispo sur windows update je viens de l'installer ;)

Sinon :
http://www.microsoft.com/en-us/download/details.aspx?id=34736&WT.mc_id=rss_allproducts_ie (pour win7)
http://www.microsoft.com/en-us/download/details.aspx?id=34731&WT.mc_id=rss_allproducts_ie (pour XP)