Détails
Les versions touchées sont :
Microsoft Internet Explorer 5.01 Service Pack 4 on Microsoft Windows 2000 Service Pack 4 Microsoft Internet Explorer 6 Service Pack 1 on Microsoft Windows 2000 Service Pack 4
Microsoft Internet Explorer 6 Service Pack 1 on Microsoft Windows XP Service Pack 1 Microsoft Internet Explorer 6 for Microsoft Windows XP Service Pack 2
Microsoft Internet Explorer 6 for Microsoft Windows Server 2003 Microsoft Internet Explorer 6 for Microsoft Windows Server 2003 Service Pack 1 Microsoft Internet Explorer 6 for Microsoft Windows Server 2003 (Itanium) Microsoft Internet Explorer 6 for Microsoft Windows Server 2003 with SP1 (Itanium) Microsoft Internet Explorer 6 for Microsoft Windows Server 2003 x64 Edition
Microsoft Internet Explorer 6 for Microsoft Windows XP Professional x64 Edition
Microsoft Internet Explorer 6 Service Pack 1 on Microsoft Windows 98 Microsoft Internet Explorer 6 Service Pack 1 on Microsoft Windows 98 SE Microsoft Internet Explorer 6 Service Pack 1 on Microsoft Windows Millennium Edition
Mesures à prendre
Un patch officiel n'étant pas encore disponible les mesures suivantes peuvent être prisent pour vous prévenir d'une possible attaque :
Désactivez l'"Active Scripting" dans les zones de sécurité Internet et locale de votre Internet Explorer.
Voici comment faire:
Cliquez sur "Option Internet" dans le menu "Outils
Allez sur l'onglet Sécurité
Cliquez sur "Internet" puis sur "Personnalisez le niveau"
Sous "Propriétés" dans le section "Scripting" sous "Active Scripting" choisissez "Désactivez" et cliquez "OK"
Cliquez sur "Intranet local" puis sur "Personnalisez le niveau"
Sous "Propriétés" dans le section "Scripting" sous "Active Scripting" choisissez "Désactivez" et cliquez "OK"
Si après cela une fenêtre apparêt, vous demandant de sauvez les changements, répondez oui
Cliquez "OK" pour revenir à Internet Explorer
Désactivez l'"ActiveX" respectivement augmentez le niveau de sécurité du traitement des ActiveX dans les zones de sécurité Internet de votre Internet Explorer.
Source de l'article : CASES (LU)
http://www.cases.public.lu/alertes/2006/09/14_ie/index.html