Bonjour,

Vous avez sûrement lu concernant la nouvelle vulnérabilité (cross-site
scripting) trouvée dans Microsoft Internet Explorer 6. Celle-ci consiste à
persuader un utilisateur de visualiser un courriel en HTML qui exécuterait
un script permettant à un attaquant d'accéder à un du contenu Web d'un autre
domain et ainsi voler des cookies, détourner une session WEB ou voler des
justifications d'authentification.



Microsoft propose comme solution temporaire la désactivation du scripting
dans les options d'Internet Explorer 6 ou carrément le passage à la version
7 du produit.



Savez-vous si un correctif est prévu pour corriger cette faiblesse de la
version 6? Si oui savez-vous quand ce correctif devrait être livré?



Merci