ADM Informatique

La France et l’Allemagne recommandent de ne pas utiliser Internet Explorer

Sécurité - Après la confirmation que le piratage dont a été victime Google a été mené en exploitant une faille dans Internet Explorer, les autorités françaises et allemandes conseillent aux internautes de choisir un autre navigateur.

Conséquence directe des révélations sur le rôle d’Internet Explorer dans le piratage de grande ampleur que Google a rendu public la semaine dernière, la France et l’Allemagne appellent leurs internautes à la prudence.

Le Centre d’expertise gouvernemental de réponse et de traitement des attaques informatiques (Certa) a émis un bulletin d’alerte dès le 15 janvier. « Dans l’attente d’un correctif de l’éditeur, Le Certa recommande l’utilisation d’un navigateur alternatif » précise le bulletin.

Un correctif en préparation chez Microsoft

Il a été imité dès le lendemain par son homologue allemand le BSI ou Fédéral Office for Information Security qui prône la même prudence. Microsoft n’a évidemment pas apprécié ce ton alarmiste. Son porte-parole allemand s’est empressé d’affirmer que le grand public ne risquait rien car ces failles avaient été exploitées par des personnes hautement motivées et dans un but très précis.

Il n’empêche que la vulnérabilité concerne les versions 6, 7 et 8 d’Internet Explorer et que la méthode pour l’exploiter est disponible sur la Toile. Les équipes de Microsoft sont déjà à pied d’œuvre et un correctif devrait être publié assez rapidement, avant le prochain patch Tuesday prévu le 9 février. (Eureka Presse)

Source : ZDNet France. 18 janvier 2010

.

Microsoft prévoit de diffuser jeudi 21 janvier 2010 un remède à la faille d’Internet Explorer

SAN FRANCISCO — Le géant des logiciels Microsoft a annoncé qu’il diffuserait jeudi un programme permettant de protéger les ordinateurs contre une faille de son navigateur Internet Explorer 6 (IE 6), apparemment à l’origine d’attaques subies par Google et d’autres sociétés.

« Microsoft continue à voir des attaques limitées, et jusqu’à présent les seules à avoir réussi visaient Internet Explorer 6″, a expliqué Microsoft mercredi, en recommandant d’installer son remède dès qu’il sera diffusé, sans doute à 18H00 GMT jeudi.

Actuellement, les versions ultérieures d’Internet Explorer, IE7 et IE8, « semblent tenir bon », a dit à l’AFP un responsable de la sécurité informatique chez Microsoft, George Stathakopoulos. « Aucune des attaques que nous connaissons ne marcheront contre IE8. Cela pourrait changer, mais c’est ce que nous savons (maintenant). »

Microsoft avait confirmé dès la semaine dernière qu’une vulnérabilité sur IE 6 avait été exploitée par les pirates informatiques qui ont conduit Google à menacer le 12 janvier de cesser ses activités en Chine.

Pour la société spécialisée dans la sécurité informatique McAfee, la sophistication des attaques visant Google et d’autres sociétés dépasse celle des pirates de droit commun et semble plutôt relever d’un Etat.

Source : AFP. 20 janvier 2010