Trous jugés critiques sous IE

Le Danois Secunia vient de mettre à jour un bulletin - inscription à la liste du Cert -, prévenant les usagers d'Internet Explorer de l'existence de deux failles distinctes. Ces deux vulnérabilités sont considérées comme critiques et nécessitent la désactivation de tout moteur d'interprétation de scripts.

L'une des vulnérabilités ouvre la porte à un XZS (cross zone scripting) potentiel, tandis que l'autre exploite un problème lié à l'expression "Location:" située dans les en-têtes http. Il semblerait qu'il faille attendre la sortie du SP2 pour être protégé. L'utilisation de ces failles est d'ores et déjà constatée, explique Secunia, en grande partie de la part de sites "injecteurs" de spywares.