Le Centre d’Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques (CERTA) informe qu’une faille d’Internet Explorer permet à une personne malintentionnée d’exécuter du code arbitraire sur le poste vulnérable d’un utilisateur en l’incitant à visiter une page Web spécialement conçue.
Microsoft publie son patch correctif
Tard dans la soirée de mercredi 17 décembre, Microsoft a procédé à la mise en ligne du patch correctif pour Internet Explorer. Si l’option « Mise à jour Automatique » est activée sur votre PC sous Windows, rien à faire ou presque : ce correctif est téléchargé automatiquement et ,suivant le niveau de sécurité que vous avez affecté à votre système, vous devrez au pire valider son installation.
Ce correctif s’adresse à toutes les versions d’Internet Explorer depuis IE 5.01 SP4.
Si vos mises à jour automatiques sont desactivées, vous pouvez télécharger ce patch à partir de cette page : www.microsoft.com/downloads
Détails de la mise à jour de sécurité KB960714 sur support.microsoft.com