Composants

Attention aux attaques Zero-Day d'IE

CLIQUER SUR UN LIEN C'EST DANGEREUX ? - SAFECODE

CLIQUER SUR UN LIEN C'EST DANGEREUX ? - SAFECODE
Anonim

Microsoft a prévenu hier d'une nouvelle attaque en cours contre une faille dans le contrôle ActiveX pour le Snapshot Viewer pour Microsoft Access, utilisé par IE. Il n'y a pas encore de correctif disponible pour le trou de sécurité zero-day, et les attaques se concentrent probablement sur les cibles commerciales. Dans son avis de sécurité, Redmond déclare que le contrôle vulnérable s'installe avec toutes les versions de Microsoft Office Access Office Access 2007. Le contrôle ActiveX est également livré avec le visualiseur d'images instantanées autonome. " Une page Web empoisonnée qui exploite le trou pourrait subrepticement télécharger des logiciels malveillants sur un PC victime.

Des «attaques actives et ciblées» sont en cours à une échelle relativement réduite, selon l'avis. Les attaques ciblées impliquent généralement une planification et une fabrication plus soignées, et peuvent utiliser le nom et le titre d'une victime dans un courriel socialement conçu avec un lien vers un site malveillant, par exemple. Je ne vois généralement que des attaques ciblées contre des entreprises, ce qui correspond à la vulnérabilité de Microsoft Access. Alors surveillez-le pendant que vous êtes au travail.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Le rapport de vulnérabilité US-CERT n'inspire pas d'espoir: "Nous ne sommes pas au courant solution pratique à ce problème. " Vous pouvez définir ce que l'on appelle un kill bit pour ce contrôle ActiveX particulier afin de l'empêcher de s'exécuter dans Internet Explorer, mais cela pourrait vous empêcher d'afficher des instantanés de rapports Access et de débloquer le registre Windows. Voir cette page de support Microsoft pour les instructions kill bit (le CLSID figure dans l'avis de sécurité).

Le rapport US-CERT indique également que la fonction d'activation ActiveX d'IE 7 devrait aider à atténuer la vulnérabilité, ce que Microsoft conseille de façon surprenante. t mentionner. Cela devrait signifier que vous obtiendrez une invite avant d'exécuter le contrôle sur une page empoisonnée, et auriez une chance de l'arrêter avant qu'il n'attaque votre ordinateur.

Si vous avez le choix, il peut être une bonne idée d'utiliser Firefox jusqu'à ce que ce trou soit corrigé. Et si vous êtes encore sur IE 6 au travail, martelez votre informatique pour vous mettre à jour. Chaque expert en sécurité à qui je parle dit que vous demandez essentiellement si vous naviguez sur le Web avec le navigateur obsolète. Si une application interne particulière ne fonctionne qu'avec IE 6, utilisez Firefox comme navigateur Web par défaut et lancez uniquement IE 6 pour cette ancienne application.