Nouvelle faille extrêmement critique dans Internet Explorer

Et de deux : l’équipe de sécurité de Sunbelt vient de trouver un nouvel exploit Zero Day sur une faille dans Internet Explorer. La faille a été immédiatement cataloguée comme extrêmement critique par Secunia. La vulnérabilité frappe cette fois le Vector Markup Language, une application du XML servant à définir un moyen standardisé pour décrire des documents contenant des informations de type vecteur.

Le bug se concentrerait dans le tag « rect » du code lequel souffrirait d’un débordement de mémoire tampon.
La faille a été confirmée sur Internet Explorer 6.0 et Windows Sp2, pourtant à jour.
Selon les derniers éléments publiés par Secunia, la faille pourrait concerner également Windows 2000, XP, et Server 2003.

Par Marc Rees

Suite : Yahoo!