Internet Explorer est tristement accablé en ce moment. Deux failles dont une datant de six ans viennent d'être découvertes. La première, révélée par http-equiv et relayée par Secunia, pourrait être exploitée par un site malicieux afin de tromper un internaute en utilisant la technique désormais célèbre du spoofing, ce qui consiste grossièrement à masquer un objet et en afficher un autre (adresse ip, adresse Internet, page internet...). Internet Explorer n'empêche pas le chargement, par un site malicieux, d'un contenu arbitraire dans une iframe. Ce qui pourrait être exploité afin d'injecter et spoofer le contenu d'une page malicieuse et lui donner l'apparence d'un site de confiance. En clair, un internaute qui surferait sur une page apparamment connue pourrait en fait consulter une page contrôlée par un pirate...

La deuxième faille permet le téléchargement d'un cheval de Troie (troyen ou trojan) qui surveille ensuite la navigation et capture toutes les frappes au clavier (avant leur cryptage) lors de visites sur des sites de banques localisées notamment au Canada. Ce troyen consiste en un fichier img1big.gif, qui n'est pas une image mais deux fichiers compressés dont une dll.

Selon le site vulnerabilities.com, le nombre de failles décelées dans Internet Explorer est de 235, 15 pour Mozilla, 14 pour Opéra et 7 pour Netscape. On peut rapprocher ces chiffres avec le nombre de personnes dans le monde qui utilisent ces navigateurs, et ainsi prétendre que si les concurrants du fureteur de Microsoft avaient sa popularité, le nombre de leurs failles serait plus important...