Microsoft a diffusé un correctif de sécurité pour son navigateur Internet Explorer dont plusieurs versions (de la 6 à la 11) présentaient une importante faille qui avait déjà été exploitée par des hackers lors de la campagne baptisée « Operation Clandestine Fox ».Il faut préciser que ce correctif est disponible également pour les utilisateurs de XP même si le support de l’OS est officiellement terminé depuis le 8 avril. D’ailleurs Microsoft le rappelle dans un billet blog et continue d’encourager la migration vers des OS plus récents comme Windows 7 ou 8.1.
Le 28 avril dernier, les autorités américaines avaient dévoilé l’existence de la faille zero day. D’ailleurs, au regard du danger encouru par les utilisateurs d'Internet Explorer, l'agence fédérale en charge de la cybersécurité aux États-Unis avait invité les internautes à abandonner temporairement IE pour une alternative (Chrome, Firefox …) le temps que la menace soit écartée. « Dès que nous avons eu connaissance de cette faiblesse, nous avons décidé de la réparer vite et pour tous les utilisateurs » a affirmé Adrienne Hall, une responsable de Microsoft sur le blog de l'entreprise.
Pour ceux d’entre vous qui ont activé les mises à jour automatiques, le correctif devrait être téléchargé sans votre assistance aujourd'hui ou demain. Il serait cependant plus judicieux de vous assurer que cela a été fait avant de reprendre une utilisation normale d'Internet Explorer. Si ce n'est pas le cas, rendez-vous dans le Panneau de configuration puis cliquez sur le bouton pour vérifier les mises à jour dans la zone Windows Update. Une fois le correctif détecté, lancez le téléchargement et appliquez-le.
Source : blog Microsoft, blog Microsoft (Adrienne Hall)
