Citation :

La faille non corrigée d'Internet Explorer, identifiée le 11 décembre dernier, est entrain de faire des dégâts sur le Web.

Selon Rick Ferguson, expert de Trend Micro, elle aurait déjà infecté plus de 10.000 sites internet ont été infectés", pour l'instant principalement en Chine, depuis que la faille a été rendue publique.

Dans son bulletin de sécurité, Microsoft liste les produits concernés par cette faille : Internet Explorer 5.01 Service Pack 4 , Internet Explorer 6 Service Pack 1, Internet Explorer 7 et Internet Explorer 8 Bêta 2 ainsi que toutes les versions de Windows suivantes : Windows XP Service Pack 2, Windows XP Service Pack 3, Windows Server 2003 Service Pack 1, Windows Server 2003 Service Pack 2, Windows Vista, Windows Vista Service Pack 1 et Windows Server 2008.

Bloquer un fichier dll

«Toutes les versions sont touchées, mais à des degrés divers. Il est très rare qu'une faille soit publiée sans que nous soyons prévenus avant, afin de la corriger avant» » a précisé Bernard Ourghanlian, directeur technique et sécurité chez Microsoft France, à l'AFP.

La visite d'un site "contaminé" suffit à infecter la machine d'un utilisateur. Le blog de Cert-Lexsi donne des informations plus techniques sur la faille et son exploitation.

En attendant la publication d'un correctif, dont la date n'est pas communiquée, Microsoft conseille aux utilisateurs de placer le réglage du niveau de sécurité de leur navigateur sur "Haut" et de bloquer l'exécution du fichier Ole32db.dll.

De son côté, Trend Micro conseille d'utiliser Firefox ou un autre navigateur comme Opera.

Citation :

Internet Explorer dans la ligne de mire de Bruxelles

A la suite d'une plainte déposée en 2007 par Opéra Software, la Commission européenne a envoyé à Microsoft une déclaration de griefs concernant la vente liée du navigateur Internet Explorer avec Windows.

Il aura fallu un an à la Commission européenne pour étudier un dossier particulièrement épineux et qui pourrait ouvrir la voie à un nouveau conflit entre Bruxelles et le géant mondial des logiciels, Microsoft.

Vendredi dernier, l'Europe a annoncé qu'elle avait envoyé au groupe de Redmond une «lettre de griefs» dans laquelle elle lui reproche la vente liée de son navigateur Internet Explorer (IE) avec son système d'exploitation Windows. Selon l'exécutif européen, ce lien privilégié qui réunit de facto les deux applications est « contraire aux règles du traité CE relatives à l'abus de position dominante ». La Commission estime également que «Microsoft protège Internet Explorer d'une concurrence frontale avec d'autres navigateurs, au détriment du rythme d'innovation et de la qualité des produits».

Ces accusations sont les premières conclusions de l'enquête qui avait été ouverte fin 2007 à la suite d'une plainte déposée par Opera Software, éditeur norvégien qui propose un navigateur internet du même nom.