Alerte de sécurité sur Internet Explorer: Microsoft dénonce une recommandation «inutilement effrayante»

Les autorités de sécurité informatique françaises et allemandes recommandent de ne plus utiliser le logiciel Internet Explorer de Microsoft. Le géant américain dénonce une recommandation « inutilement effrayante ».

La France et l'Allemagne déconseillent d'utiliser le navigateur Internet Explorer de Microsoft. Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (Certa) recommande même l’usage d’un « navigateur alternatif » pour surfer sur Internet. L’agence fédérale allemande chargée de la sécurité dans les technologies de l'information (BSI) a fait la même recommandation.

« Une vulnérabilité due à une référence à un pointeur non valide permet à une personne malintentionnée d'exécuter du code arbitraire à distance. Des exploitations limitées de cette vulnérabilité ont déjà été constatées », décrit l’alerte du Cerfa. Cette recommandation concerne Microsoft Internet Explorer 6, 7 et 8.

Le CERTA « rappelle également qu'il est fortement conseillé de naviguer sur l'Internet avec un compte utilisateur aux droits limités et la désactivation de l'interprétation de code dynamique (JavaScript, ActiveX, ...). De plus, l'activation du DEP (Data Execution Prevention) peut limiter l'impact de cette vulnérabilité », insiste le communiqué.

Microsoft « nuance » cette alerte de sécurité.

« D'une manière générale, les conseils donnés par le Certa méritent d'être nuancés », indique Bernard Ourghanlian, Directeur Technique & Sécurité de Microsoft France, dans un entretien accordé au site Internet du quotidien Le Nouvel Observateur.
« Les attaques ne touchent que la version 6 d'Internet Explorer, fournie avec Windows XP, soit 10 à 15 % des internautes. Internet Explorer 7 et 8 ne posent pas de problèmes », insiste-t-il.

« Dans l'état actuel des choses, cette recommandation est inutilement effrayante », dénonce Bernard Ourghanlian.

« Pour les internautes équipés des versions 7 et 8, aucun risque n'est encouru, donc qu'ils attendent simplement le correctif », poursuit-il. Ce correctif devrait arriver dans quelques jours. « Pour ceux munis d'une version antérieure, Microsoft leur conseille d'installer la dernière version », dit Bernard Ourghanlian.

Internet Explorer représente près d’un tiers de navigateur utilisés dans le monde.

Le Mardi 19 janvier 2010 à 14:30
Écrit par Manuel Marci