Changer l'apparence
Alertes: Faille IFRAME dans Internet Explorer 6
Groupe(s) OS affecté(s) : Microsoft Windows
Impact(s) : Manipulation de données
Solution : Patch du fournisseur
Exploit : Non disponible
ZATAZ ID : ASZ-2004-118
Localisation(s) : Distante
Date de découverte : 29.11.2004
Date de modification : 13.01.2005
Cette faille peut être exploitée de façon locale ou distante par un utilisateur malveillant afin de compromettre un système vulnérable. Ceci pourrait permettre l’exécution d’un code arbitraire via une page HTML malicieuse.
Un buffer overflow a été découvert dans le navigateur Microsoft Internet Explorer 6. La faille se situe à la gestion des tags < IFRAME>, < FRAME> et < EMBED> en html.
A noter qu’une variante de Mydoom (W32/Mydoom.AG, W32/Mydoom.AH, ou W32/Mydoom.AI) utilise cette faille. Le ver invite par email les utilisateurs à joindre un site sous cette forme http://adresse_ip:1639/webcam.htm.
Telecharger les patchs suivant :
Pour Internet Explorer 6 SP1 sur Microsoft Windows 2000 SP3/SP4, ou sur Microsoft Windows XP SP1:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3A9DBD51-4348-4EE6-9BC1-D9A1E12963EC
Internet Explorer 6 SP1 sur Microsoft Windows NT Server 4.0 SP6a, Microsoft Windows NT Server 4.0 Terminal Service Edition SP6, Microsoft Windows 98, Microsoft Windows 98 SE ou sur Microsoft Windows Me:
http://www.microsoft.com/downloads/details.aspx?FamilyId=96DE6C13-4F67-4581-8F51-2C8A90E11C57
Internet Explorer 6 for Windows XP SP1 (64-Bit Edition):
http://www.microsoft.com/downloads/details.aspx?FamilyId=1e9105cf-eb5b-4af5-b73d-03e8969e0b5c
L’utilisation d’un navigateur alternatif est vivement conseillée.
Alternative :
Firefox est un navigateur rapide et fonctionnel qui rend la navigation plus efficace que jamais. Ce navigateur est l’alternatif parfait a Internet Explorer. L’essayer, c’est l’adopter ;)
Veuillez noter que les informations diffusées par ZATAZ.net dans le cadre de sa rubrique Alertes ont comme
provenance des parties tierces.
ZATAZ.net collecte, valide et vérifie les vulnérabilités diffusées par les fournisseurs, groupes de recherches
spécialisés dans la sécurité informatique, etc.
Si vous désirez nous envoyer des alertes de sécurité que vous avez découvertes, contactez-nous sur alertes@zataz.net