Faille MS03-032 dans IE : le canard est toujours vivant

On a beau tenter de la colmater, la faille signalée par le bulletin MS 03-032 continue de fuir. La découverte de ce trou de rustine, qui nécessitera immanquablement un correctif de correctif, a été médiatisée par des Français, les membres de K-Otik. Une alerte.php et un exploit de test sont disponibles sur le site de l'équipe.

A cette nouvelle, Microsoft a réagi avec célérité et immédiatement modifié... le texte de l'alerte avec un "Microsoft is investigating these reports and will re-issue this bulletin with an updated patch that corrects these problems".

D'un point de vue dangerosité, cette variante de la faille en question est une plaie béante, actuellement exploitée par les mercantis des sites de jeux et des sites "roses" cherchant à modifier l'aspect et le comportement de l'interface d'Internet Explorer.