VULNERABILITE GOPHER POUR MICROSOFT INTERNET

VULNERABILITE GOPHER POUR MICROSOFT INTERNET EXPLORER
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Une faille a été confirmée dans la gestion du vénérable protocole Gopher par
Internet Explorer (toutes versions), mais aussi Proxy Server 2.0 et ISA
Server 2000. Dans le cas d'Internet Explorer, un tampon non vérifié pourrait
être utilisé par une personne malveillante pour exécuter le code de son
choix sur l'ordinateur de sa victime lors de la visualisation d'une page ou
d'un mail au format HTML se connectant à serveur Gopher contrôlé par
l'attaquant (URL de type gopher://). Un correctif est en cours de
développement. En attendant, les utilisateurs peuvent tenter d'inhiber le
protocole Gopher en suivant les indications de Online Solutions et doivent
veiller plus particulièrement à ne pas cliquer sur des liens douteux.
http://www.secuser.com/communiques/020612_vulngopher.htm

PIERGEB (Ancien Mémèmbres)