Une nouvelle faille d'IE7 permettrait de dérober les identités en ligne

Entre Microsoft et Secunia, il n'est pas toujours évident de savoir si oui ou non les failles sont liées directement au nouveau navigateur.

L'éditeur de solutions de sécurité danois Secunia a récemment découvert une nouvelle vulnérabilité dans Internet Explorer 7 qui pourrait être exploitée par des individus mal intentionnés pour dérober des identités en ligne.

Un pirate pourrait abuser l'internaute en glissant par exemple une fenêtre de navigation secondaire (pop up) pour simuler une connexion à une banque en ligne. Un cas que Vnunet.com avait déjà traité en cas d'attaque par spoofing.

 Lire la suite de l'article