Faille IE6

1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Une nouvelle vulnérabilité a été découverte dans le navigateur Internet
Explorer. Cette faille pourrait permettre à un individu malveillant de
prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus
de s'exécuter automatiquement lors de la consultation d'une page web piégée
exploitant un défaut dans la gestion des contrôles ActiveX.
http://www.secuser.com/communiques/2005/050701_iexplorer.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. LOGICIEL(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Microsoft Internet Explorer 6.0 SP2
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 5.01

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. CORRECTIF DISPONIBLE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Le découvreur de la faille ayant fait le choix de ne pas coopérer avec
l'éditeur dans le but de minimiser l'impact de sa découverte, il n'existe
pas de correctif officiel pour le moment. Outre la vigilance vis-à-vis des
liens et fichiers HTML non sûrs, les utilisateurs peuvent paramétrer le
niveau de sécurité des zones "Internet" et "Local" sur "Elevé" afin d'être
informé avant toute exécution d'un contrôle ActiveX malveillant ou non.

et une de plus :col: :col:

:col: :col: même le sp2! :sif: :sif:

suis rester au SP1 le SP2 a autant de faille