Les lecteurs qui n'ont toujours pas migré vers la plus récente version d'Internet Explorer devrait vraiment considérer à le faire dès aujourd'hui. Une autre vulnérabilité exploite une faille présente dans les versions 6 et 7 du navigateur.
Microsoft a émis un avis de sécurité qui vient rallonger la longue liste des vulnérabilités de ces deux versions. La version 8 ne serait pas affectée. G Data rapporte que l'attaque est semblable à celle qui avait affecté le navigateur de Microsoft à la fin de 2009: elle permet à une personne malintentionnée d'exécuter des codes malveillants et ainsi prendre le contrôle de l'ordinateur.
«Les cybercriminels modifient et utilisent les codes d'exploit de plus en plus souvent et toujours plus rapidement. Nous nous attendons à ce que cette vulnérabilité récente soit exploitée sous peu. La situation est particulièrement dangereuse, car l'IE 7 est vulnérable et il est encore utilisé sur un grand nombre d'ordinateurs», rapporte Ralf Benzmüller, le directeur du laboratoire de sécurité de G Data.
Pour se protéger, les usagers peuvent migrer vers la version 8 d'Internet Explorer ou adopter l'un des navigateurs alternatifs, qui ne sont pas compromis par la faille: Chrome, Firefox, Opera, etc. Il est aussi recommandé de se munir d'un bon pare-feu et d'un antivirus, régulièrement mis à jour.
Les utilisateurs d'IE 6 devrait particulièrement considérer la migration, puisque plusieurs sites, comme YouTube et Gmail, abandonneront le support de cette version.
Lire:
Une nouvelle faille pour IE6 et 7
3 antivirus gratuits à télécharger
par Aude Boivin Filion
Je travail dans un ministère provincial. Au bureau, ils ont fait la migration de IE6 à IE7 l'année dernière seulement. Pas sur donc qu'il vont se presser pour qu'on passe à la version 8.
Bah, c'est juste un ministère du gouvernement , c'est pas comme s'il pouvait y avoir des informations importantes à protéger. :/
Sérieusement, c'est quoi cette foutue dépendance du GDQ envers les produits M$. Quand j'essaie d'utiliser un service sur le web, je dois absolument utiliser IE ou NETSCAPE!! Est-ce qu'il y a quelqu'un au GDQ qui sait que netscape est disparu depuis tellement longtemps que la majorité des surfeurs ne savent même pas ce que c'est.
M'enfin, sur le sujet, c'est pas IE8 qu'il faut aller, c'est vers FF, Opera ou Chrome, et on garde IE8 pour le GDQ. Même si je gage que IE8 doit pas bien marcher avec les sites du GOQ, car il est supposé respecter le W3C :P
Et on fait quoi des vielles stations qui sont encore en Win2000 ??
Sur mes ordi , sauf sur mon 2000 et ma VM Win98, je sais même pas quelle version d'IE est installé, pis j'en est rien à fou_tre.
Vu que j'ai Firefox. ;)
et @paspanique avec Firefox, j'arrive à voir les site du gouvernement.
Oui,les pages Htm simple, c'est le GDQ, mais quand même ils sont capables pour ça...Essayez de remplir les formulaires électroniques pour les demandes officielles, si vous essayez d'ouvrir la page avec FF, on va vous dire d'utiliser IE ou netscape.
Et vous faites quoi de Safari? Qui est considéré comme un des plus rapides et des plus sécuritaires en même temps?
@ paspanique
Une manière de contourner le problème et d'utiliser Firefox quand même pour remplir des formulaires sur certains site du gouvernement est d'installer le module complémentaire "User Agent Switcher".
Ça permet entre autre de faire passer Firefox pour IE quelque soit la version. On m'a dit que ça fonctionne sans problème.
Le module est disponible ici:
https://addons.mozilla.org/fr/firefox/addon/59
pourquoi msie 8 ?
Même si on utilise la version M$ de windows (Linux est plus stable), c'est mieux utiliser Mozilla (Firefox ou la suite Seamonkey).
Msie a le désavantage d'être trop intégré au système d'exploitation. Alors une faille impacte directement le système d'exploitation.
Mozilla a aussi l'avantage d'être disponible sur une grande variété de systèmes d'exploitation : Linux, MacOSX, les BSD's, autres systèmes de la famille Unix, aussi bien que M$.
Notez que Netscape est (maintenant) un variant de Mozilla, disponible aux États-Unis.
Si on n'aime pas Mozilla, il y a toujours Opera, Safari (seulement sur MacOSX), parmi d'autres.
À propos, ce "user agent switcher" de Mozilla est rarement nécessaire, car même si un site dit qu'on a besoin de Msie, généralement Mozilla marche très bien.
@ André
Safari a également une version Windows.
Pour ce qui est de "user agent switcher" je le mentionnait car paspanique dans son commentaire parlait de site gouvernementaux non compatible et qui affichait comme choix Netscape. Il devait surement parler du site du Régime Québécois d'assurance parentale. Sur ce site, impossible de rouler Firefox sans "user agent switcher", autrement, ont t'envoie à une page ou ont te suggère IE ou Netscape. En utilisant "user agent switcher",pour faire passer Firefox pour IE, le site va accepter ta demande.
Si toi ou d'autres veulent faire le test, aller sur le lien qui suit et cliquer sur la case "Obtenir mon identifiant". Vous verrez le résultât.
http://www.rqap.gouv.qc.ca/services_en_ligne/obtenir_identifiant.asp
Et si je ne me trompe pas, Opera pourrait aussi faire l'affaire, car il permet de simuler IE comme le fait le module "user agent switcher" pour Firefox.
Désoler, mais moi ça fonctionne, j'ai commencé une simulation de prestation et je suis avec Firefox 3.5.8.
Surprendrais que j'aille installé le module aussi ..
@ Killedman
J'ai bien précisé de cliquer sur "Obtenir mon identifiant". J'ai pas parlé de la simulation.
J'ai fait trois captures d'écran. Une sans "user agent switcher" l'autre quand on sélectionne IE* et enfin une dernière avec IE8 d'activer dans le module. La version de Firefox utilisé est la 3.6
Voici les trois captures d'écran:
http://picasaweb.google.ca/normand.dufour/UserAgentSwitcher?authkey=Gv1sRgCLLlkOWmxMqCVA#slideshow/5447764220900810050
Aussi, vous trouvez pas ça bizarre que ça marche avec la simulation, mais que quand tu veut obtenir ton identifiant et t'inscrire officiellement, ça ne marche plus ???