Le SEC Consult a reporté aujourd'hui une faille touchant Internet Explorer des versions 5.01 aux 6.x. Ce trou de sécurité considéré comme très critique est dû à une mauvaise initialisation de l'objet COM "javaprxy.dll", qui permet ensuite à des sites malveillants de causer une corruption de mémoire. Un utilisateur malicieux peut alors profiter de cette faille pour exécuter un code arbitraire.
Même si à l'heure actuelle, aucun correctif n'est disponible, il est possible d'empêcher l'exploitation de cette faille en passant le niveau de sécurité de la zone locale et Internet à "Elevé", dixit Microsoft.
Selon Secunia, c'est depuis 2003 la 67ème faille découverte sur IE 6.x, on sait également que près de 30% de ces failles n'ont toujours pas été corrigées comme le témoigne ce graphique :
Accèder au bulletin de sécurité Microsoft