Serveurs hébergés par iWeb
Infrastructure gérée par: Savoir-Faire Linux

Services


jeudi 11 mars 2010 à 9H00

Faille de sécurité: vous devez vraiment migrer vers Internet Explorer 8


image:http://assets.branchez-vous.net/images/techno/internetexplorer-8.jpg

Les lecteurs qui n'ont toujours pas migré vers la plus récente version d'Internet Explorer devrait vraiment considérer à le faire dès aujourd'hui. Une autre vulnérabilité exploite une faille présente dans les versions 6 et 7 du navigateur.

Microsoft a émis un avis de sécurité qui vient rallonger la longue liste des vulnérabilités de ces deux versions. La version 8 ne serait pas affectée. G Data rapporte que l'attaque est semblable à celle qui avait affecté le navigateur de Microsoft à la fin de 2009: elle permet à une personne malintentionnée d'exécuter des codes malveillants et ainsi prendre le contrôle de l'ordinateur.

«Les cybercriminels modifient et utilisent les codes d'exploit de plus en plus souvent et toujours plus rapidement. Nous nous attendons à ce que cette vulnérabilité récente soit exploitée sous peu. La situation est particulièrement dangereuse, car l'IE 7 est vulnérable et il est encore utilisé sur un grand nombre d'ordinateurs», rapporte Ralf Benzmüller, le directeur du laboratoire de sécurité de G Data.

Pour se protéger, les usagers peuvent migrer vers la version 8 d'Internet Explorer ou adopter l'un des navigateurs alternatifs, qui ne sont pas compromis par la faille: Chrome, Firefox, Opera, etc. Il est aussi recommandé de se munir d'un bon pare-feu et d'un antivirus, régulièrement mis à jour.

Les utilisateurs d'IE 6 devrait particulièrement considérer la migration, puisque plusieurs sites, comme YouTube et Gmail, abandonneront le support de cette version.

Lire:

Une nouvelle faille pour IE6 et 7

3 antivirus gratuits à télécharger

Téléchargez IE8.


par Aude Boivin Filion


VOS COMMENTAIRES


Cet article a reçu 10 commentaires


  • ND a dit le 11 mars 2010 Signaler ce commentaire

    Je travail dans un ministère provincial. Au bureau, ils ont fait la migration de IE6 à IE7 l'année dernière seulement. Pas sur donc qu'il vont se presser pour qu'on passe à la version 8.

  • paspanique a dit le 11 mars 2010
    en réponse au commentaire de ND
    Signaler ce commentaire

    Bah, c'est juste un ministère du gouvernement , c'est pas comme s'il pouvait y avoir des informations importantes à protéger. :/

    Sérieusement, c'est quoi cette foutue dépendance du GDQ envers les produits M$. Quand j'essaie d'utiliser un service sur le web, je dois absolument utiliser IE ou NETSCAPE!! Est-ce qu'il y a quelqu'un au GDQ qui sait que netscape est disparu depuis tellement longtemps que la majorité des surfeurs ne savent même pas ce que c'est.

    M'enfin, sur le sujet, c'est pas IE8 qu'il faut aller, c'est vers FF, Opera ou Chrome, et on garde IE8 pour le GDQ. Même si je gage que IE8 doit pas bien marcher avec les sites du GOQ, car il est supposé respecter le W3C :P

  • killedman a dit le 11 mars 2010 Signaler ce commentaire

    Et on fait quoi des vielles stations qui sont encore en Win2000 ??

    Sur mes ordi , sauf sur mon 2000 et ma VM Win98, je sais même pas quelle version d'IE est installé, pis j'en est rien à fou_tre.

    Vu que j'ai Firefox. ;)

    et @paspanique avec Firefox, j'arrive à voir les site du gouvernement.

  • paspanique a dit le 11 mars 2010
    en réponse au commentaire de killedman
    Signaler ce commentaire

    Oui,les pages Htm simple, c'est le GDQ, mais quand même ils sont capables pour ça...Essayez de remplir les formulaires électroniques pour les demandes officielles, si vous essayez d'ouvrir la page avec FF, on va vous dire d'utiliser IE ou netscape.

  • Maat a dit le 11 mars 2010 Signaler ce commentaire

    Et vous faites quoi de Safari? Qui est considéré comme un des plus rapides et des plus sécuritaires en même temps?

  • ND a dit le 11 mars 2010
    en réponse au commentaire de paspanique
    Signaler ce commentaire

    @ paspanique
    Une manière de contourner le problème et d'utiliser Firefox quand même pour remplir des formulaires sur certains site du gouvernement est d'installer le module complémentaire "User Agent Switcher".
    Ça permet entre autre de faire passer Firefox pour IE quelque soit la version. On m'a dit que ça fonctionne sans problème.
    Le module est disponible ici:
    https://addons.mozilla.org/fr/firefox/addon/59

  • andré a dit le 11 mars 2010 Signaler ce commentaire

    pourquoi msie 8 ?
    Même si on utilise la version M$ de windows (Linux est plus stable), c'est mieux utiliser Mozilla (Firefox ou la suite Seamonkey).
    Msie a le désavantage d'être trop intégré au système d'exploitation. Alors une faille impacte directement le système d'exploitation.
    Mozilla a aussi l'avantage d'être disponible sur une grande variété de systèmes d'exploitation : Linux, MacOSX, les BSD's, autres systèmes de la famille Unix, aussi bien que M$.
    Notez que Netscape est (maintenant) un variant de Mozilla, disponible aux États-Unis.
    Si on n'aime pas Mozilla, il y a toujours Opera, Safari (seulement sur MacOSX), parmi d'autres.

    À propos, ce "user agent switcher" de Mozilla est rarement nécessaire, car même si un site dit qu'on a besoin de Msie, généralement Mozilla marche très bien.

  • ND a dit le 11 mars 2010
    en réponse au commentaire de andré
    Signaler ce commentaire

    @ André
    Safari a également une version Windows.

    Pour ce qui est de "user agent switcher" je le mentionnait car paspanique dans son commentaire parlait de site gouvernementaux non compatible et qui affichait comme choix Netscape. Il devait surement parler du site du Régime Québécois d'assurance parentale. Sur ce site, impossible de rouler Firefox sans "user agent switcher", autrement, ont t'envoie à une page ou ont te suggère IE ou Netscape. En utilisant "user agent switcher",pour faire passer Firefox pour IE, le site va accepter ta demande.
    Si toi ou d'autres veulent faire le test, aller sur le lien qui suit et cliquer sur la case "Obtenir mon identifiant". Vous verrez le résultât.
    http://www.rqap.gouv.qc.ca/services_en_ligne/obtenir_identifiant.asp
    Et si je ne me trompe pas, Opera pourrait aussi faire l'affaire, car il permet de simuler IE comme le fait le module "user agent switcher" pour Firefox.

  • killedman a dit le 12 mars 2010
    en réponse au commentaire de ND
    Signaler ce commentaire

    Désoler, mais moi ça fonctionne, j'ai commencé une simulation de prestation et je suis avec Firefox 3.5.8.

    Surprendrais que j'aille installé le module aussi ..

  • ND a dit le 12 mars 2010
    en réponse au commentaire de killedman
    Signaler ce commentaire

    @ Killedman
    J'ai bien précisé de cliquer sur "Obtenir mon identifiant". J'ai pas parlé de la simulation.
    J'ai fait trois captures d'écran. Une sans "user agent switcher" l'autre quand on sélectionne IE* et enfin une dernière avec IE8 d'activer dans le module. La version de Firefox utilisé est la 3.6
    Voici les trois captures d'écran:
    http://picasaweb.google.ca/normand.dufour/UserAgentSwitcher?authkey=Gv1sRgCLLlkOWmxMqCVA#slideshow/5447764220900810050

    Aussi, vous trouvez pas ça bizarre que ça marche avec la simulation, mais que quand tu veut obtenir ton identifiant et t'inscrire officiellement, ça ne marche plus ???


ABONNEZ-VOUS GRATUITEMENT


     bi-hebdomadaire et en HTML - exemple
Votre adresse de courriel:



Problème technique, commentaire, suggestion? Contactez-nousSite hébergé par iWeb
Publicité: BV! Media
aussi dans notre famille