Une vulnérabilité a été découverte dans Windows concernant la gestion des curseurs animés... Le problème étant que tous les Windows semblent affectés par cette faille critique et il n'existe pas encore de solution.
Les navigateurs récents proposant via CSS de justement charger un curseur sur la toile, de nombreux sites essaient déjà d'exploiter la faille pour installer des vilains logiciels espions sur votre machine. Internet Explorer 6 et 7 sont vulnérables, sauf sous Vista pour lequel Microsoft affirme que le mode protégé empêcherait ce type d'attaque.
Firefox semble non vulnérable dixit McAfee ainsi que Windows XP sans SP ainsi qu'avec SP1 par contre Windows XP SP2 bien...
Les navigateurs récents proposant via CSS de justement charger un curseur sur la toile, de nombreux sites essaient déjà d'exploiter la faille pour installer des vilains logiciels espions sur votre machine. Internet Explorer 6 et 7 sont vulnérables, sauf sous Vista pour lequel Microsoft affirme que le mode protégé empêcherait ce type d'attaque.
Firefox semble non vulnérable dixit McAfee ainsi que Windows XP sans SP ainsi qu'avec SP1 par contre Windows XP SP2 bien...
Liens
Annonce SANS (445 Clics)
Annonce McAfee (340 Clics)
Plus d'actualités dans cette catégorie
Commentaires
ovh:
Un exploit sur les curseurs dans Windows Vista?
J'ai testé le fameux "mode protégé" d'IE7 sous vista... C'est chouette la sécurité version microsoft : ils préfèrent bloquer plein d'actions légitimes de l'utilisateur (tel que bêtement télécharger n'importe quel fichier) plutôt que de sécuriser leur OS...
Bref en pratique : on a vite fait de désactiver cette soi-disant "sécurité", pour pouvoir utiliser son PC normalement
Bref en pratique : on a vite fait de désactiver cette soi-disant "sécurité", pour pouvoir utiliser son PC normalement
zion:
Un exploit sur les curseurs dans Windows Vista?
Clair que c'est ultra frustrant comme fitioure
Monky:
Un exploit sur les curseurs dans Windows Vista?
Je plussoie !