Securité : Le Cert critique une rustine pour Internet Explorer

Le Computer Emergency Response Team (1) reproche à Microsoft de ne pas avoir colmaté correctement une faille de sécurité dans Internet Explorer. Mise en ligne le 2 juin dernier, la rustine devait protéger l'utilisateur de l'exécution à son insu de scripts ActiveX malicieux.

Point de discorde : le fichier d'aide du navigateur. Celui-ci comporte des raccourcis ActiveX qui ouvrient des applications afin de montrer à l'utilisateur la marche à suivre lorsqu'il souhaite effectuer certaines tâches. Selon le Cert, sous certaines conditions, ces raccourcis peuvent être détournés par des pirates pour charger un fichier d'aide corrompu sur le disque de l'utilisateur et prendre le contrôle de la machine.

(1) Cert, situé à l'université Carnegie Mellon (Philadelphie), financé par le Département américain de la défense