{"id":31611,"date":"2019-10-31T21:42:10","date_gmt":"2019-10-31T18:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer\/"},"modified":"2019-10-31T21:42:10","modified_gmt":"2019-10-31T18:42:10","slug":"microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","title":{"rendered":"Microsoft a refus\u00e9 de corriger la vuln\u00e9rabilit\u00e9 de jour z\u00e9ro dans Internet Explorer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Le vendredi 12 avril, le sp\u00e9cialiste en s\u00e9curit\u00e9 de l'information John Page a publi\u00e9 des informations sur une vuln\u00e9rabilit\u00e9 non corrig\u00e9e dans la version actuelle d'Internet Explorer, et a \u00e9galement d\u00e9montr\u00e9 son exploitation. Cette vuln\u00e9rabilit\u00e9 pourrait permettre \u00e0 un attaquant d'acc\u00e9der au contenu des fichiers locaux des utilisateurs des syst\u00e8mes Windows, contournant la s\u00e9curit\u00e9 du navigateur.<\/p>\n

\"Microsoft<\/p>\n

La vuln\u00e9rabilit\u00e9 r\u00e9side dans la mani\u00e8re dont Internet Explorer traite les fichiers au format MHTML, g\u00e9n\u00e9ralement avec l'extension .mht ou .mhtml. Ce format est utilis\u00e9 par d\u00e9faut dans Internet Explorer pour enregistrer les pages web, permettant de sauvegarder tout le contenu de la page ainsi que tous les m\u00e9dias sous la forme d'un seul fichier. Actuellement, la plupart des navigateurs modernes ne sauvegardent plus les pages web au format MHT et utilisent le format standard WEB \u2014 HTML, cependant, ils continuent de prendre en charge le traitement des fichiers dans ce format, et peuvent l'utiliser pour la sauvegarde selon les param\u00e8tres appropri\u00e9s ou via des extensions.<\/p>\n

La vuln\u00e9rabilit\u00e9 d\u00e9couverte par John appartient \u00e0 la cat\u00e9gorie des vuln\u00e9rabilit\u00e9s XXE (XML eXternal Entity) et r\u00e9side dans une configuration incorrecte du processeur XML dans Internet Explorer. \u00ab Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant distant d'acc\u00e9der aux fichiers locaux de l'utilisateur et, par exemple, d'extraire des informations sur la version du logiciel install\u00e9 dans le syst\u00e8me \u00bb, explique Page. \u00ab Ainsi, une requ\u00eate pour 'c:Python27NEWS.txt' renverra la version de ce programme (l'interpr\u00e9teur Python dans ce cas) \u00bb.<\/p>\n

<\/center><\/p>\n

Comme tous les fichiers MHT sous Windows s'ouvrent par d\u00e9faut dans Internet Explorer, l'utilisation de cette vuln\u00e9rabilit\u00e9 est une t\u00e2che triviale, car l'utilisateur n'a qu'\u00e0 double-cliquer sur un fichier dangereux re\u00e7u par e-mail, sur les r\u00e9seaux sociaux ou dans les messageries.<\/p>\n

\"Microsoft<\/p>\n

\u00abEn g\u00e9n\u00e9ral, lors de la cr\u00e9ation d'une instance d'objet ActiveX, tel que Microsoft.XMLHTTP, l'utilisateur re\u00e7oit un avertissement du syst\u00e8me de s\u00e9curit\u00e9 dans Internet Explorer, demandant confirmation pour activer le contenu bloqu\u00e9\u00bb, explique le chercheur. \u00abCependant, lors de l'ouverture d'un fichier .mht pr\u00e9par\u00e9 \u00e0 l'avance en utilisant des balises de marquage sp\u00e9cialement formul\u00e9es , l'utilisateur ne recevra pas d'avertissement concernant un contenu potentiellement dangereux\u00bb.<\/p>\n

Selon Page, il a r\u00e9ussi \u00e0 tester la vuln\u00e9rabilit\u00e9 dans la version actuelle du navigateur Internet Explorer 11 avec toutes les derni\u00e8res mises \u00e0 jour de s\u00e9curit\u00e9 sur les syst\u00e8mes Windows 7, Windows 10 et Windows Server 2012 R2.<\/p>\n

Probablement la seule bonne nouvelle concernant la divulgation de cette vuln\u00e9rabilit\u00e9 au public est le fait que la part de march\u00e9 autrefois dominante d'Internet Explorer a maintenant chut\u00e9 \u00e0 environ 7,34 %, selon NetMarketShare. Mais comme Windows utilise Internet Explorer comme application par d\u00e9faut pour ouvrir les fichiers MHT, les utilisateurs ne sont pas oblig\u00e9s de d\u00e9finir IE comme navigateur par d\u00e9faut, et ils restent vuln\u00e9rables tant qu'IE est toujours pr\u00e9sent sur leurs syst\u00e8mes et qu'ils ne pr\u00eatent pas attention au format des fichiers t\u00e9l\u00e9charg\u00e9s sur Internet.<\/p>\n

Le 27 mars, John a inform\u00e9 Microsoft de cette vuln\u00e9rabilit\u00e9 dans son navigateur, mais le 10 avril, le chercheur a re\u00e7u une r\u00e9ponse de la soci\u00e9t\u00e9 indiquant qu'elle ne consid\u00e9rait pas ce probl\u00e8me comme critique.<\/p>\n

\u00abLe correctif ne sera publi\u00e9 qu'avec la prochaine version du produit\u00bb, indique la lettre de Microsoft. \u00abActuellement, nous ne pr\u00e9voyons pas de solution pour ce probl\u00e8me\u00bb.<\/p>\n

Apr\u00e8s la r\u00e9action claire de Microsoft, le chercheur a publi\u00e9 les d\u00e9tails de la vuln\u00e9rabilit\u00e9 z\u00e9ro jour sur son site, ainsi que le code de d\u00e9monstration et une vid\u00e9o sur YouTube.<\/p>\n<\/p>\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Bien que l'exploitation de cette vuln\u00e9rabilit\u00e9 ne soit pas si simple et n\u00e9cessite d'une mani\u00e8re ou d'une autre de convaincre l'utilisateur d'ex\u00e9cuter un fichier inconnu au format MHT, cette vuln\u00e9rabilit\u00e9 ne doit pas \u00eatre prise \u00e0 la l\u00e9g\u00e8re, malgr\u00e9 l'absence de r\u00e9action de Microsoft. Des groupes de hackers ont d\u00e9j\u00e0 utilis\u00e9 des fichiers MHT pour du phishing et la diffusion de logiciels malveillants dans le pass\u00e9, rien n'emp\u00eache de le faire \u00e0 nouveau. <\/p>\n

Cependant, pour \u00e9viter cette vuln\u00e9rabilit\u00e9 et bien d'autres similaires, il suffit de pr\u00eater attention aux extensions des fichiers que vous recevez d'Internet et de les v\u00e9rifier avec un antivirus ou sur le site VirusTotal. En outre, pour une s\u00e9curit\u00e9 suppl\u00e9mentaire, d\u00e9finissez votre navigateur pr\u00e9f\u00e9r\u00e9, autre qu'Internet Explorer, comme application par d\u00e9faut pour les fichiers .mht ou .mhtml. Par exemple, sous Windows 10, cela se fait assez facilement dans le menu \u00ab Choix des applications par d\u00e9faut pour les types de fichiers \u00bb.<\/p>\n

\"Microsoft<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
\n
Source : 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e. \u0414\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c Windows, \u043c\u0438\u043d\u0443\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u043a\u0430\u043a Internet Explorer \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 MHTML, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0438\u043c\u0435\u044e\u0449\u0438\u0445 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23533,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-31611","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Microsoft a refus\u00e9 de corriger la vuln\u00e9rabilit\u00e9 de jour z\u00e9ro dans Internet Explorer | ProHoster","description":"Le vendredi 12 avril, le sp\u00e9cialiste en s\u00e9curit\u00e9 informatique John Page a publi\u00e9 des informations sur une vuln\u00e9rabilit\u00e9 non corrig\u00e9e dans la version actuelle d'Internet Explorer et a \u00e9galement d\u00e9montr\u00e9 comment l'exploiter.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Microsoft \u043e\u0442\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043d\u044f \u0432 Internet Explorer | ProHoster","og:description":"\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:10+00:00","article:modified_time":"2019-10-31T18:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31611","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 06:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:14:43","updated":"2026-01-21 06:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31611","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=31611"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31611\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/23533"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=31611"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=31611"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=31611"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}