Microsoft met aujourd'hui en garde les utilisateurs d'Internet Explorer, puisqu'une faille permettant à un utilisateur malveillant d'infiltrer des ordinateurs a été découverte. C'est de nouveau un contrôle ActiveX qui est en cause, avec cette fois le module Microsoft Video. Si les attaques ne ciblent pour l'heure que les ordinateurs sous Windows XP, Microsoft recommande de désactiver le Microsoft Video ActiveX Control d'Internet Explorer sous Windows Vista également.

De nombreuses pages exploitant cette faille auraient récemment fait leur apparition sur la Toile, y compris des pages issues de sites internet légitimes, piratés pour l'occasion. Un malware serait ainsi diffusé depuis le site de l'ambassade de Russie à Washington.

Les internautes sont donc invités à redoubler de prudence et à ne pas cliquer sur n'importe quel lien, en particulier dans les emails et dans les conversations des messageries instantanées. Microsoft précise en outre qu'un pirate ne peut obtenir que les privilèges de l'utilisateur courant, et souligne ainsi le danger d'utiliser son ordinateur avec un compte administrateur.

Un outil permettant de désactiver en quelques clics le Microsoft Video ActiveX Control est disponible à cette adresse (48 clics) , en attendant qu'un correctif soit trouvé.

  MISE À JOUR IMPORTANTE  

- Le strict minimum en terme d'optimisations a été effectué sur tout ce qui concerne la connexion Internet et les réseaux: LES PARAMÈTRES PAR DÉFAUT DE XP SONT DONC INTÉGRALEMENT CONSERVÉS. N'ont été modifiées que des valeurs mineures purement ergonomiques sans incidence sur le fonctionnement global, comme l'adresse de la page de démarrage, la gestion des onglets, l'affichage de la barre d'outils etc ... Cela évitera les problèmes de connexion que rencontrent certaines machines.
- Intégration de la mise à jour cumulative de sécurité pour les bits d'arrêt ActiveX KB973346 (Remplace le précédent KB969898)

- Apparition d'une icône CHOISISSEZ VOTRE NAVIGATEUR INTERNET dans le Menu Démarrer. Il lance un panneau permettant d'essayer immédiatement et complètement les principaux navigateurs du marché (IE7, Firefox, Safari, Chrome, Opera) dans leurs versions portables, avec pour chacun un lien permettant de télécharger leurs versions complètes installables :

- Toutes les corrections du Registre au niveau RESEAU, WINDOWS UPDATE et CENTRE DE SÉCURITÉ ont été déportées dans le module 05_BUREAUEXPLORATEUR afin que seules restent les caractéristiques ayant un rapport direct avec Internet Explorer.

- Le correctif KB973346 (Mise à jour cumulative de sécurité pour les bits d'arrêt ActiveX) concerne toutes les versions de IE, et est donc désormais présent à la fois dans les modules 02_CORRECTIFS (IE6  pour la version allégée de XP Cocci v4) et 02_IEXPLORER (IE7 version pour la version complète de XP Cocci v4). Ce qui explique pourquoi il restait encore à installer via Windows Update dans la version complète.

- Internet Explorer v7 ne pouvant pas s'installer après l'intégration du SP3 (je le [re]découvre donc un peu tard), il n'est désormais plus installé. Depuis le Menu Démarrer avec l'interface permettant de tester un navigateur, il est alors signalé que IE8 doit être installé (le cas échéant) depuis Windows Update, car là aussi son installation 'unattend' n'est pas possible si ce n'est en utilisant des moyens détournés qu'il est préférable d'éviter pour des raisons de stabilité du système.