Developpez.com

Plus de 14 000 cours et tutoriels en informatique professionnelle à consulter, à télécharger ou à visionner en vidéo.

Microsoft dévoile une faille de sécurité d'IE
Qui a déjà été exploitée par un groupe de pirates pour attaquer des entreprises selon FireEye

Le , par Stéphane le calme, Chroniqueur Actualités
La vulnérabilité CVE-2014-1776 est décrite comme une vulnérabilité qui existe de façon à ce qu’Internet Explorer ait accès à un objet dans la mémoire qui a été effacé ou n’est pas alloué correctement.

Microsoft explique que cette vulnérabilité pourrait permettre à un hacker de prendre le contrôle d'un navigateur affecté une fois que l’utilisateur visite un site web infecté. En général cela se produit lorsque l’utilisateur est invité à cliquer sur un lien envoyé en courriel ou en message instantané.

Toutes les versions d’IE à partir de la 6 sont concernées. Ces versions représentent 55 % du marché de la navigation internet sur PC, d'après le cabinet de recherche NetMarketShare. Cependant, Microsoft explique qu’après avoir mené son enquête, il apparaît que le « Enhanced Protected Mode », activé par défaut sur les versions 10 et 11, ainsi que « Enhanced Mitigation Experience Toolkit (EMET) 4.1 » et « EMET 5.0 Technical Preview »seraient d’une grande aide pour prévenir un risque potentiel.

L’entreprise recommande également à tous les propriétaires d’ordinateur de toujours activer leur pare-feu, se rassurer qu’ils ont les dernières mises à jour des programmes et également qu’ils ont les dernières versions des anti-virus ainsi qu’une base de données virales mise à jour.

« Nous encourageons tout le monde à faire preuve de précaution pendant la visite des sites et d’éviter de cliquer sur des liens suspects, ou ouvrir les courriels d’expéditeurs qui ne vous sont pas familier » recommande Dustin Childs, responsable communication Microsoft. Néanmoins, aucune information n’a été communiquée quant à la date de livraison du correctif qui viendra colmater cette faille d’IE.

Selon le fabricant de logiciels de cybersécurité FireEye, un groupe de pirates informatiques a exploité ce bug dans une campagne d'attaques ciblées baptisée « Operation Clandestine Fox ».

« Pour plusieurs raisons, nous ne fournirons pas de détail sur cette campagne » a indiqué FireEye qui s'est refusé à dire quelles entreprises avaient été visées ou encore identifier le groupe de hackers, précisant seulement que les sociétés étaient liées aux secteurs de la défense et de la finance. Pour lui, il s'agit d'une faille critique parce que « les versions susceptibles d'être affectées représentent à elles seules près d'un quart du marché. ». Aussi, l'entreprise invite les uns et les autres à appliquer le correctif aussitôt qu'il sera disponible.

Source : blog Microsoft, blog FireEye


Vous avez aimé cette actualité ? Alors partagez-la avec vos amis en cliquant sur les boutons ci-dessous :


 Poster une réponse

Avatar de cueffic cueffic - Membre à l'essai https://www.developpez.com
le 28/04/2014 à 20:42
Évidemment pas de correctif pour Windows XP
Il est temps de passer à autre chose
Avatar de bytecode bytecode - Membre habitué https://www.developpez.com
le 28/04/2014 à 21:14
Vu le nombre de failles qui existe depuis que internet explorer existe, il y à celle corrigé et celle toujours exploitable et de voir des antivirus comme Mcafee être a la ramasse le pire c'est qu'ils sont partenaire du plugin le plus exploité pour ce genre de chose...

enfin souhaitons que la full disclosure nous sécurise tous !

vite il me faut un windows 8 !!!
Avatar de cueffic cueffic - Membre à l'essai https://www.developpez.com
le 29/04/2014 à 7:16
Ou bien mieux : passer a Linux
Avatar de sami_c sami_c - Membre actif https://www.developpez.com
le 29/04/2014 à 11:09
LA honte ... un bug qui existe depuis l'age de pierre (IE 6) ??? Mais que fais µ$ ?? Je me demande pourquoi ils ne font jamais pour inciter les internaute à quitter IE6 et 7 ...
Avatar de Philippe Bastiani Philippe Bastiani - Membre éprouvé https://www.developpez.com
le 29/04/2014 à 23:41
Pour compléter l'info, l'US CERT recommandent aussi de ne plus utiliser le navigateur avant correction !

Moi qui pensais naïvement que désactiver Java était suffisant pour passer à travers des 0-days ;-) Trêve de plaisanteries : libre ou commercial quelque soit la gestion qualité des bugs aussi importants passent les mailles du filet Et, c'est toujours les utilisateurs qui en subissent les concéquence !

a+
Philippe

Oups, j'utilise IE pour écrire ce message.. trop tard donc ;-)
Avatar de GTSLASH GTSLASH - Inactif https://www.developpez.com
le 29/04/2014 à 23:42
Je je sais que dans MS-Dos il y a toujours des bug non corrige. Quelle HONTE !!!! Apres 33 ans ils ne l'ont même pas remarque ???

Avatar de Stéphane le calme Stéphane le calme - Chroniqueur Actualités https://www.developpez.com
le 02/05/2014 à 9:37
Microsoft corrige la faille d’Internet Explorer sans oublier Windows XP,
malgré la fin de support début avril de l'OS

Microsoft a diffusé un correctif de sécurité pour son navigateur Internet Explorer dont plusieurs versions (de la 6 à la 11) présentaient une importante faille qui avait déjà été exploitée par des hackers lors de la campagne baptisée « Operation Clandestine Fox ».

Il faut préciser que ce correctif est disponible également pour les utilisateurs de XP même si le support de l’OS est officiellement terminé depuis le 8 avril. D’ailleurs Microsoft le rappelle dans un billet blog et continue d’encourager la migration vers des OS plus récents comme Windows 7 ou 8.1.

Le 28 avril dernier, les autorités américaines avaient dévoilé l’existence de la faille zero day. D’ailleurs, au regard du danger encouru par les utilisateurs d'Internet Explorer, l'agence fédérale en charge de la cybersécurité aux États-Unis avait invité les internautes à abandonner temporairement IE pour une alternative (Chrome, Firefox …) le temps que la menace soit écartée. « Dès que nous avons eu connaissance de cette faiblesse, nous avons décidé de la réparer vite et pour tous les utilisateurs » a affirmé Adrienne Hall, une responsable de Microsoft sur le blog de l'entreprise.

Pour ceux d’entre vous qui ont activé les mises à jour automatiques, le correctif devrait être téléchargé sans votre assistance aujourd'hui ou demain. Il serait cependant plus judicieux de vous assurer que cela a été fait avant de reprendre une utilisation normale d'Internet Explorer. Si ce n'est pas le cas, rendez-vous dans le Panneau de configuration puis cliquez sur le bouton pour vérifier les mises à jour dans la zone Windows Update. Une fois le correctif détecté, lancez le téléchargement et appliquez-le.

Source : blog Microsoft, blog Microsoft (Adrienne Hall)
Avatar de Philippe Bastiani Philippe Bastiani - Membre éprouvé https://www.developpez.com
le 02/05/2014 à 10:16
En parlant de faille : FreeBSD a aussi eu la sienne dans la pile TCP/IP ! Celà commence à faire beaucoup après OpenSSL...

Un correctif a été publié mais combien d'apareils sont affectés ? J'imagine que Mac OS et les PLaystation 3/4 doivent avoir ce bug... dans compter tous les apareils qui embarquent FreeBSD comme coeur !

a+
Philippe

Celà mériterait une news, non ?
Avatar de morfus18 morfus18 - Futur Membre du Club https://www.developpez.com
le 02/05/2014 à 10:17
Microsoft essaie de la jouer grand seigneur!

sécurité se trouve à l’adresse suivante : http://technet.microsoft.com/fr-fr/s...letin/ms14-may

Mise à jour de sécurité pour Internet Explorer (2965111) : https://technet.microsoft.com/library/security/ms14-021
Avatar de VBrice VBrice - Membre habitué https://www.developpez.com
le 02/05/2014 à 14:14
Microsoft essaie de la jouer grand seigneur!

Je ne m'attendais pas à ce qu'ils le fassent et c'est une bonne chose.

Mais il ne faut pas s'attendre à ce que Microsoft fasse un support "ad vitam aeternam" de tous ses OS.
Offres d'emploi IT
Responsable transverse - engagement métiers H/F
Safran - Ile de France - Corbeil-Essonnes (91100)
Architecte électronique de puissance expérimenté H/F
Safran - Ile de France - Villaroche - Réau
Architecte systèmes études & scientifiques H/F
Safran - Ile de France - Vélizy-Villacoublay (78140)

Voir plus d'offres Voir la carte des offres IT
Contacter le responsable de la rubrique Accueil