| |
F5PBG > PC 11.06.04 18:44l 49 Lines 1687 Bytes #999 (0) @ FRANCA
BID : 30469-F5PBG
Read: GUEST DC9BM
Subj: Internet explorer : Et une faille, une !
Path: DB0AAB<F6KFT<F6KWP<F6KIF<F1HCI<F6BVP<F5PBG
Sent: 040611/0554Z 30469@F5PBG.#31.FMLR.FRA.EU [96006] FBB7.01.35 alpha
From: F5PBG@F5PBG.#31.FMLR.FRA.EU
To : PC@FRANCA
Message 126/2004 :
<<
Mais cette fois-ci avec un exploit qui est sorti avant le patch
http://www.computerworld.com.au/index.php?id=117316298&eid=-255
Et le bugtraq qui va avec:
http://www.securityfocus.com/archive/1/365293/2004-06-06/2004-06-12/2
>>
<<
Le site recommande de d‚sactiver l'active scripting pour les sites qui
ne sont pas en zone de confiance. Certes.
On peut aussi, pour les PC standalone (= sans r‚seau interne) ajuster
le niveau de s‚curit‚ de la zone "Intranet local" et le mettre au
niveau "Elev‚". Ainsi, la page d'aide locale, d‚crite dans l'article
cit‚ (lien 1), est ex‚cut‚e sans que l'active-scripting soit activ‚.
Ce r‚glage protŠge aussi d'un autre bug, celui de la "page
inexistante" qui provoque l'affichage d'une page prise sur le DD. Et,
quand l'utilisateur appuie sur le bouton "revenir en arriŠre", c'est
le niveau de s‚curit‚ de cette page locale qui est appliqu‚ (c'est l…
le bug).
Enfin, une solution g‚n‚rale, qui ‚tait gratuite mais est devenue
payante, l'emploi de "Finjan SurfinGuard Pro", qui laisse s'ex‚cuter
les scripts dans un "bac … sable" et les bloque s'ils tentent quelque
chose de non permis (comme ‚crire sur le DD, par exemple). Ceci doit
pouvoir prot‚ger a priori de tous les scripts "malicieux".
--
Michel Nallino aka WinTerMiNator
http://www.chez.com/winterminator
(Internet et s‚curit‚: comment surfer en paix)
http://www.gnupgwin.fr.st
>>
PS de F5PBG : Encore une bonne raison pour ne plus utiliser
Internet Explorer...
Read previous mail | Read next mail
| |
