L'actualité pour décideurs informatiques

# Une faille de sécurité dans Internet Explorer : Clandestine Fox

Publié le 28/04/2014 par L'équipe IT News

Microsoft a découvert, en ce jour, une faille de sécurité exploitée dans toutes les versions (6 à 11) de son navigateur web : Internet Explorer.

A noter que toutes les versions de Windows Server 2003 et 2008 sont aussi concernées.

Microsoft vient de dévoiler quelques éléments complémentaires par rapport à cette faille ; c’est à cause d’erreurs dans la gestion de certains objets en mémoire que cette brèche a été activée et est maintenant largement exploitée par les hackers.Le nom de ces attaques ciblées est « Clandestine Fox ».

La brèche est activée dès lors que l’utilisateur ouvre une page web infectée ou un e-mail malveillant. Une fois activée, la machine se retrouve contrôlée à distance avec les droits d’utilisateur accordés à la session en cours (administrateur ou utilisateur).

Dès l’annonce de la découverte de cette faille, Microsoft a travaillé sur un correctif dans l’urgence. A défaut de pouvoir en délivrer un officiel, l’éditeur offre des recommandations à suivre qui sous-entendent que la faille proviendrait du fichier
« vgx.dll ».

Les conseils de l’éditeur sont de :

1. Désactiver ou, désinstaller Flash Player, qui n’est pas contaminé mais indispensable aux pirates pour atteindre leurs cibles.
   -
2. Faire attention aux pages Internet, e-mails et liens douteux. D’ailleurs, une solution préventive existe pour éviter les mails douteux, il faut configurer sa messagerie pour n’afficher les messages qu’au format texte, et non HTML
   (voir Solution de sécurité des messageries – Vade Retro).
3. Choisir un autre navigateur qu’Internet Explorer, il y a peu de risques qu’un autre navigateur soit également touché par la faille, il est donc conseillé d’installer en parallèle d’Internet Explorer un autre navigateur Internet tel que Firefox ou Chrome.
4. Télécharger les outils EMET 4.1 (Enhance Mitigation Toolkit) sur la plateforme

   EMET 4.1 (Enhance Mitigation Toolkit)

   Microsoft Update. Cet outil rend les vulnérabilités sous Windows plus difficiles à exploiter.
   -

5. Modifier les paramètres dans Internet Explorer en augmentant le niveau d’exigence pour les sites de confiances, en passant en mode sécurisé et en désactivant l’exécution des scripts Active X (ce qui peut causer des problèmes par rapport aux sites Internet des banques en ligne).
   -
6. Avoir un antivirus performant et le remettre à jour pour obtenir la signature du virus et permettre de lutter contre cette faille appelée CVE-2014-1776.

Comment Aquastar Consulting peut vous aider ?

- Solution de sécurité internet – Palo Alto Networks et Netasq
- Solution Antispam VadeRetro

Partager la publication "Une faille de sécurité dans Internet Explorer : Clandestine Fox"

- Facebook
- Twitter
- Google+
- Viadeo
- LinkedIn

### Articles en relation

- Journée mondiale de la sécurité sur Internet
- Microsoft offre un sursis à Windows 7 Pro
- Sage et Microsoft : partenaires sur le cloud
- Microsoft prépare la fin du support de Windows XP
- Sophos rachète Cyberoam

Ce contenu a été publié dans Sécurité, avec comme mot(s)-clé(s) Clandestine Fox, Faille de sécurité. Vous pouvez le mettre en favoris avec ce permalien.

### Une réponse à Une faille de sécurité dans Internet Explorer : Clandestine Fox

1. Ping : [BLOCKED BY STBV] Une faille de sécurité dans Inter...

### Laisser un commentaire Annuler la réponse.

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Nom *

Adresse de contact *

Site web

Commentaire

Vous pouvez utiliser ces balises et attributs HTML : `<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>`

- ### Retrouvez-nous

- ### Archives

- ### Catégories