Actualités

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Deux correctifs importants pour Outlook Express et IE


Edition du 24/04/2003 - par Marc Olanié

Deux rustines cumulatives viennent d'être émises par Microsoft, l'une concernant l'UA de messagerie Outlook Express, l'autre le navigateur Internet Explorer. Les deux correctifs concernent des trous de sécurité jugés critiques par l'éditeur. La faille OE -5.5 et 6.0- concerne une possibilité d'interprétation locale de script par le mécanisme Mime-HTML, et est décrite dans le bulletin 03-14. Pour ce qui concerne IE, les problèmes sont plus nombreux : une saturation de tampon dans la DLL Urlmon, une inconsistance dans le contrôle de téléchargement sous IE, un manque de sécurité lors de l'interprétation de fichiers « tierce partie » et un défaut dans la gestion des dialogues modaux (pouvant donner accès à distance aux fichiers stockés sur la machine victime). Pour faire bonne mesure, le « cumulatif » revient sur le problème du Kill bit ActiveX, déjà connu. L'ensemble de ces tracas est décrit dans le bulletin 03-015.

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Passeport d'urgence : les Etats-Unis n'acceptent que la version électronique

Depuis le 1er juillet dernier, les Etats-Unis n'acceptent les passeports d'urgence (...)

Facebook veut répondre aux critiques sur la protection de la vie privée

Le réseau social Facebook annonce le lancement d'une nouvelle fonction permettant (...)

The Pirate Bay vendu

''Oui, c'est vrai. The Pirate Bay devrait être racheté par Global gaming factory (...)

Le Barreau de Bruxelles élit ses représentants via le web

Pour la quatrième année consécutive, l'Ordre Français des Avocats du Barreau de Bruxelles (...)

La Chine renonce pour l'instant à censurer le Web via un filtrage sur les PC

Les défenseurs des libertés individuelles se frottent les mains, au moins provisoirement (...)

Un garde arrêté par le FBI pour avoir « hacké » les systèmes d'un hôpital au Texas

Un garde accusé d'avoir réalisé des intrusions dans les systèmes d'un hôpital, aurait (...)

Protéger une marque sur internet : l'Icann n'a toujours pas statué

La 35ème réunion publique de l'Icann n'a pas résolu le problème de la protection (...)

Recherche

Sondage flash
La virtualisation des postes de travail dans votre entreprise

Conférences
22/09/2009
DECISIONNEL
De 8h30 à 11h00 à l'hôtel Prince de Galles
Agenda
Du mardi 7 juillet 2009 au samedi 11 juillet 2009
Dixièmes Rencontres Mondiales du Logiciel Libre
Les 10es Rencontres Mondiales du Logiciel Libre auront lieu : * du 7 au 10 juillet à l'école Polytech'Nantes, site de la Chantrerie, * le samedi 11 juillet au bâtiment "Chantiers navals et Ateliers et Chantiers de Nantes" sur l'île de Nantes * le samedi 11 juillet à 10H00 dans l'amphithéâtre Kerneis (Université de Nantes) aura lieu la conférence de Richard Stallman