Actu News AntiVirus, AntiSpam, Cyber Criminalités

Résumé

Une vulnérabilité dans Microsoft Internet Explorer permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Description

Une vulnérabilité due à une référence à un pointeur non valide permet à une personne malintentionnée d'exécuter du code arbitraire à distance. Des exploitations limitées de cette vulnérabilité ont déjà été constatées.

Contournement provisoire

Dans l'attente d'un correctif de l'éditeur, Le CERTA recommande l'utilisation d'un navigateur alternatif. Le CERTA rappelle également qu'il est fortement conseillé de naviguer sur l'Internet avec un compte utilisateur aux droits limités et la désactivation de l'interprétation de code dynamique (JavaScript, ActiveX, ...). De plus, l'activation du DEP (Data Execution Prevention) peut limiter l'impact de cette vulnérabilité.

.../...

• http://www.certa.ssi.gouv.fr/site/CERTA-2010-ALE-001/index.html

---

Bulletin de sécurité Microsoft #979352 du 14 janvier 2010 :

• http://www.microsoft.com/technet/security/advisory/979352.mspx

Référence CVE CVE-2010-0249 :

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0249

Vous rencontrez un problème technique suite à l'installation d'un logiciel Kaspersky Lab. Pour pouvoir trouvez rapidement d'ou vient le problème et ainsi le résoudre rapidement, nous avons besoin d'un rapport de créer par le logiciel GetSystemInfo.

• http://gsi.me/