Android

Une nouvelle attaque zero-day inquiète les utilisateurs d'IE

Essai Nouvelle Peugeot e 208 électrique 2019 ??

Essai Nouvelle Peugeot e 208 électrique 2019 ??
Anonim

Microsoft a mis en garde contre une grave faille de sécurité dans un contrôle Spreadsheet ActiveX qui pourrait permettre une attaque drive-by-download contre les PC vulnérables.

Il y a maintenant deux trous critiques non corrigés impliquant des contrôles ActiveX défectueux (le premier a été révélé la semaine dernière) qui pourraient rendre les utilisateurs d'Internet Explorer vulnérables aux attaques drive-by-download s'ils ne consultent qu'une page Web empoisonnée. L'avis de Microsoft ne spécifie pas si IE 8 peut atténuer la nouvelle menace, mais il répertorie ces composants logiciels comme l'installation de l'ActiveX défectueux:

  • Microsoft Office XP Service Pack 3
  • Microsoft Office 2003 Service Pack 3
  • Microsoft Microsoft Office 2003 Web Components Service Pack 3
  • Microsoft Office 2003 Web Components Service Pack 3
  • Microsoft Office 2003 Web Components pour Microsoft Office System 2007 Service Pack 1
  • Microsoft Internet Security et Acceleration Server 2004 Standard Edition Service Pack 3
  • Microsoft Internet Security et Acceleration Server 2004 Enterprise Edition Service Pack 3
  • Microsoft Internet Security et Acceleration Server 2006
  • Mise à jour de la prise en charge Internet Security and Acceleration Server 2006
  • Microsoft Internet Security et Acceleration Server 2006 Service Pack 1
  • Microsoft Office Small Business Accounting 2006

Office 2000 Service Pack 3 et Office 2007 ne sont pas en danger par eux-mêmes, selon l'avis, mais Les utilisateurs Office 2007 peuvent être vulnérables s'ils ont installé le package Office 2003 Web Components répertorié ci-dessus

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Microsoft publiera demain son lot de correctifs mensuels hautement improbable qu'il inclura un correctif pour cette faille. Donc, si vous avez (ou pensez avoir) l'un des logiciels concernés installés sur votre PC, dirigez-vous vers la page de correctif de Microsoft et cliquez sur le bouton Réparer sous "Activer la solution de contournement". Ensuite, exécutez le fichier.msi téléchargé pour désactiver le module défectueux pendant que nous attendons une véritable correction de Microsoft.

Et si vous n'avez pas encore appliqué la solution Fix-it similaire pour l'ActiveX zero-day de la semaine dernière trou, vous trouverez le lien sur cette page Fix-it.