[Dumboton]

En suivant un lien d'Hammet, on peut lire sur le site www.silicon.fr
Faille 0-Day sur Internet Explorer : les pirates se délectent !
http://www.silicon.fr/articles/16883/Faille-0-Day-sur-Internet-Explorer-les-pirates-se-delectent.html

Donc soyez prudent

Tout comme on s'intéresse à la méteo, suivez les avis de sécurité
soit en français au www.certa.fr
soit en anglais www.cert.org
à défaut chez CI. http://securite.club-internet.fr/
qui semble être une sélection du site http://www.frsirt.com/ (FR et GB)

la liste du CERTA fait froid dans le dos

et dans les avis on peut lire

CERTA-2006-AVI-409 Version PDF Vulnérabilités dans CA (22 septembre 2006)
...
CERTA-2006-AVI-406 Version PDF Vulnérabilités d'Apple AirPort (22 septembre 2006)
...
CERTA-2006-AVI-395 Version PDF Vulnérabilité du logiciel Ipswitch IMail server (14 septembre 2006)
CERTA-2006-AVI-394 Version PDF Multiples vulnérabilités de l'antivirus Symantec (14 septembre 2006)
...
CERTA-2006-AVI-392 Version PDF Vulnérabilités dans Avast! (14 septembre 2006)
CERTA-2006-AVI-391 Version PDF Multiples vulnérabilités dans les produits Mozilla (14 septembre 2006)
CERTA-2006-AVI-390 Version PDF Multiples vulnérabilités dans Apple QuickTime (13 septembre 2006)

Cela ne chôme pas.
_________________

CI c'était des hommes, un service et de la qualité

[hammett]

[tiburs]

Marrant l'article : "Mais jusqu'à présent, le plus simple consistait à éviter les sites X pour adulte ou de piratage"

Vont pas faire chuter la BP mondiale de 90% quand même

[Dumboton]

www.generation-nt.com annonce un patch pour cette faille ..mais développé par un tiers ZERT (Zeroday Emergency Response Team)
http://www.generation-nt.com/actualites/19028/patch-faille-internet-explorer-microsoft-zert/

n'oubliez pas la conclusion
Notez bien que le Zert propose ce correctif " sans garantie " et que vous l'utilisez " à vos risques et périls ".
_________________

CI c'était des hommes, un service et de la qualité

[Dumboton]

Suite et Fin

Après ce patch non officiel, un faux patch non officiel à circuler (mail invitant à se connecter sur un site vérolé)

Aujourd'hui est annoncé
http://www.generation-nt.com/actualites/commenter/19078/microsoft-correction-faille-critique-0-day-office-beta-internet-explorer/
la rustine officielle
soit sur windowsupdate
soit directement sur TechNet de µsoft
http://www.microsoft.com/technet/security/advisory/925568.mspx

pour XP-SP2-FR
http://www.microsoft.com/downloads/info.aspx?na=90&p=&SrcDisplayLang=fr&SrcCategoryId=&SrcFamilyId=B5F19858-4E86-4FD4-A264-E4823FF6D0A9&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2f5%2fc%2f0%2f5c06506b-b110-43cd-8b15-d25b0e1b1f1c%2fWindowsXP-KB925486-x86-FRA.exe
_________________

CI c'était des hommes, un service et de la qualité