Des Jpeg qui font planter Internet Explorer

par Ricky Banlieue Dim Juil 24 2005, 11:34

Un chercheur en sécurité informatique déclare qu'il a découvert de nouvelles failles d'Internet Explorer dans la gestion d'images Jpeg corrompues.

En testant le chargement d'images Jpeg intentionnellement corrompues dans des navigateurs Web, Michal Zalewski aurait découvert qu'Internet Explorer pouvait être planté plus facilement que ses concurrents. Le chercheur aurait fait ces découvertes dans le cadre d'une «expérience informelle de 30 minutes», notamment réalisée avec Internet Explorer 6 sous Windows XP SP2.

Avec certaines images Jpeg qui causent le plantage du navigateur de Microsoft, il pourrait aussi y avoir corruption des données en mémoire ainsi qu'une possibilité d'exécuter des instructions à distance sur les PC.

Michal Zalewski a publié un résumé des résultats de son expérience sur le site Neohapsis sans avoir lancé un avertissement à Microsoft au préalable. Dans son exposé, il donne également le lien vers une page hébergeant des images de son cru qui font planter Internet Explorer.