4 failles critiques Zéro-Day dans Internet Explorer

ZDI (Zero Day Initiative) a trouvé 4 failles critiques dans Internet Explorer. L’organisme conseille l’abandon pur et simple d’Internet Explorer.

Internet Explorer sera la seconde option dans Windows 10, mais Microsoft nous prouve une fois de plus que son navigateur est une véritable passoire (Navigatoire?). Microsoft avait annoncé qu’il corrigeait les failles découvertes aussi rapidement que possible, mais ce n’est pas suffisant pour ZDI (Zero Day Initiative). Cette dernière est une initiative de Tipping Point qui appartient à HP. Son rôle est de permettre une couverture à grande échelle des failles critiques des principaux logiciels sur le marché. Ainsi, ZDI a publié 4 failles critiques de type Zero-Day (ZDI-15-359, 360, 361 et 362) après l’expiration des 120 jours pour que Microsoft les corrige.

ZDI possède une politique qui stipule qu’il donne 120 jours aux entreprises responsables de corriger la faille. Après les 120 jours, les failles Zero-Day sont publiées sur le web. Selon ZDI, ces failles d’Internet Explorer permettent l’exécution de code à distance et les pirates peuvent avoir les mêmes permissions que les utilisateurs connectés. Dans un scénario, un assaillant peut créer un site qui exploite spécifiquement ces failles via Internet Explorer en incitant l’utilisateur à visiter le site. Le pirate peut aussi exploiter les sites compromis et d’autres sites qui acceptent du contenu généré par l’utilisateur ou des publicités. Mais ZDI ajoute que l’utilisateur doit cliquer sur un lien pour que les failles fonctionnent. ZDI (Zero Day Initiative) recommande d’abandonner Internet Explorer pour le moment même si la plupart l’ont abandonné depuis des années.

---

Mes livres

Le Basilic de Roko	Mon parcours de rédacteur web	Science corrompue et servile	Nous, Tueurs en série