Publié le 27 mars 2006

Une nouvelle faille a été identifiée, affectant les différentes versions du navigateur de Microsoft Internet Explorer, dans la façon dont le butineur gère les objets via l’Active Scripting.

Un code malveillant peut profiter de cette vulnérabilité pour installer sur le poste de l’internaute un programme malicieux (cheval de troie, vers, malware, spyware) ou lance un virus suite à un dépassement de pile (buffer overflow).

Les version d’IE jusquà la bétâ 7.2 sont des cibles potentielles.

  Lire le communiqué sur le site de Microsoft :

http://www.microsoft.com/technet/security/advisory/917077.mspx

  Lire la desctription et accéder au Patch (correctif) à appliquer :

http://www.eeye.com/html/research/alerts/AL20060324.html