Trois semaines : c’est le temps qu’il aura fallu à Microsoft pour combler une faille de sécurité rendue publique le 9 mars 2010. L’éditeur doit publier une mise à jour aujourd’hui, mardi 30 mars. Elle concerne les versions 6 et 7 d’Internet Explorer. IE 8 n’est pas touché, assure Microsoft.
Cette vulnérabilité permet à un pirate d’exécuter un logiciel à distance sur la machine de sa victime. Microsoft reconnaît que le procédé a déjà été utilisé à des fins malveillantes. C’est sans doute la raison pour laquelle la société n’a pas attendu la publication de son bulletin de sécurité mensuel pour diffuser la mise à jour sur Windows Update.
Cette dernière comprendra d’autres correctifs de sécurité concernant des failles jugées critiques, touchant cette fois-ci toutes les versions d’Internet Explorer.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.