Internet Explorer : nouvelles failles exploitées pour installer un logiciel espion

Deux failles d'Internet Explorer, récemment découvertes et pas encore corrigées, seraient actuellement exploitées pour installer à l'insu des internautes une barre d'outils suspecte qui détourne le fureteur et affiche des fenêtres de type «pop-up» qui font la promotion de sites pornos.

Dans une alerte récente, la firme Secunia décrit deux failles d'Internet Explorer 6 qui, si elles sont exploitées conjointement, seraient d'une gravité «extrêmement critique». Ces brèches pourraient être utilisées par des webmestres peu scrupuleux pour installer à l'insu des internautes le module I-lookup, une barre d'outils pour Internet Explorer considérée comme un logiciel espion ou publicitaire.

Parmi les actions effectuées par cette dernière, on note le détournement de la page de démarrage et de la destination lors d'un clic sur le bouton de recherche, la transmission vers un serveur des données sur la navigation et l'affichage de fenêtres publicitaires de type «pop-up» qui, selon Symantec, feraient souvent la promotion de sites pornographiques.

Les internautes «infectés» par I-lookup peuvent télécharger un programme de désinstallation de cette page de I-lookup.com (attention! nous ne l'avons pas testé), la désinstaller manuellement ou modifier les paramètres de sécurité d'Internet Explorer 6 (instructions du site de Microsoft). Cette dernière option pourrait toutefois empêcher l'affichage correct de certains sites Web.

Microsoft serait au courant du problème depuis lundi et travaillerait sur une mise à jour de sécurité qui pourrait exceptionnellement être publiée en dehors des périodes mensuelles prévues à cet effet.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 10 juin 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet