Une nouvelle faille dans Internet Explorer

Une nouvelle faille de sécurité
est détectée sur le logiciel de navigation "Internet Explorer" de
Microsoft. Le constructeur a averti, mardi 7 juillet 2009 de
l’incident. Ce dernier pourrait permettre à des personnes mal
intentionnées de prendre à distance le contrôle d’un ordinateur. C’est
ce que rapporte l’AFP.
La faille réside dans le module ActiveX Video
Control. Ce module permet de lire des contenus audio et vidéo sur les
systèmes d’exploitation Windows XP et Windows Server 2003. Microsoft
l’a précisé dans une note de sécurité mise en ligne à l’intention de
ses usagers.

«Un
pirate informatique capable d’exploiter cette faille avec succès serait
susceptible de s’octroyer les mêmes droits que l’utilisateur principal.
Nous avons été mis au courant d’attaques visant à tirer profit de ce
défaut», a indiqué Microsoft.
Les pirates peuvent notamment utiliser ce défaut de conception lorsque les internautes visitent des sites préalablement piégés.
Une
fois en mesure de prendre le contrôle d’un ordinateur, un pirate peut
consulter ou supprimer des données, installer des programmes, ou même
créer de nouveaux comptes utilisateurs, explique le groupe.

Microsoft
a annoncé qu’«il travaillait actuellement à créer une mise à jour pour
Windows afin de remédier à la faille» du module ActiveX, qui est
également un composant principal de Windows Media Center.
Par mesure
de précaution, le groupe américain demande cependant aux usagers
d’Internet Explorer sur Windows XP et 2003 de désactiver la fonction
ActiveX Video Control jusqu’à ce qu’une résolution puisse être apportée
au problème.

personnellement je ne l'utilise pas