Une firme de sécurité publie un correctif pour IE avant Microsoft

Devant la gravité de la dernière faille d'Internet Explorer, qui n'est pas encore corrigée par Microsoft, la firme de sécurité informatique Eeye a publiée une solution temporaire contournant le problème du navigateur.

Rappelons que la faille d'Internet Explorer décrite dans l'avertissement de sécurité 917077 serait actuellement exploitée par des pirates informatiques pour infecter des internautes par le biais de courriels et de sites Web malveillants (voir La dernière faille critique d'Internet Explorer exploitée par des pirates).

Jugeant qu'il s'agit là d'une «vulnérabilité critique qui doit être corrigée immédiatement», Eeye a publié une solution temporaire pour colmater la brèche. Cette rustine est offerte aux organisations qui ne pourraient pas modifier la configuration du navigateur dans le but de contourner les possibilités d'exploitation. Comme solution générale contre cette faille, Eeye conseille la désactivation de la fonctionnalité «Active Scripting» dans Internet Explorer.

«La rustine d'Eeye n'est pas conçue pour remplacer le correctif de Microsoft, mais plutôt pour fournir une protection immédiate en l'absence de correctif. En fait, Eeye a conçu cette rustine pour qu'elle se désinstalle automatiquement lors de l'arrivée du correctif officiel de Microsoft», explique Eeye.

Notez bien que nous ne recommandons pas l'installation de correctifs pour Windows provenant de sources autres que Microsoft; ces renseignements ne vous sont fournis qu'à titre informatif.
Plan du site | Contactez-nous