La société eEye Digital Security, société spécialisé dans la sécurité informatique, vient de débusquer une nouvelle suite de failles critiques affectant la sécurité du navigateur Microsoft Internet Explorer et Microsoft Outlook.

Comme souvent, les failles découvertes permettraient l'éxécution de code à distance. Elles ne semblent toutefois pas permettre l'auto-propagation des vers vers d'autres systèmes. Néanmoins, chez eEye Digital Security, on indique bien que ces failles permettent aisément à n'importe qui d'installer des chevaux de Troie à l'insu de l'utilisateur.

Selon notre source, le directeur de la sécurité de eEye Digital Security a clairement indiqué que : "". N'ayez crainte, les pub de Presence PC sont sans danger, vous pouvez y aller.

La société a déjà averti Microsoft de la découverte de ces failles, présentes dans la configuration par défaut de Microsoft Outlook et de Microsoft Internet Explorer, et attendra que les correctifs soient en ligne avant de diffuser des détails sur les versions affectées par ce défaut.

Au niveau de la disponibilité, on a commenté, chez eEye : "". Ce qui laisse à penser qu'il faudra attendre encore un mois avant de voir arriver les correctifs…

La société eEye Digital Security continue, pour le moment, ses tests afin de déterminer quelles sont les plate-formes susceptibles d'être affectées, et jusqu'à quel point. On nous indique également que, pour l'instant, aucune exploitation de ces failles n'a été constatée, ce qui laisse à penser qu'elle doivent être assez difficle à débusquer.

De son côté, Microsoft dit enquêter sur d'éventuelles vulnérabilités pouvant affecter aussi Windows: "s".

"", annonce-t-on chez Microsoft.

Patience, donc, les correctifs arriveront bientôt…