L’État déconseille Internet Explorer

tags : navigateurs , Microsoft , sécurité

Comme son nom l’indique, le Centre d’expertise gouvernemental de réponse et de traitement des attaques informatiques (CERTA), lié au gouvernement français, est chargé d’analyser les attaques informatiques, de détecter les vulnérabilités qu’elles ont pu exploiter et de proposer des solutions pour colmater les failles. Ses réponses sont, la plupart du temps, des « avis » recommandant l’application d’un patch correctif sur le logiciel vulnérable. Dans les cas plus sérieux, le CERTA publie une « alerte » et prodigue des conseils plus radicaux.

C’est ce qui s’est passé ce week-end dans le cadre de l’affaire « Aurora », après qu’une faille du navigateur Internet Explorer s’est révélée responsable de l’attaque informatique qui a visé Google. Devant cette menace aussi large que sérieuse, le CERTA n’a pas pris de gants et conseillé d’abandonner, au moins jusqu’à ce que la faille soit corrigée, le navigateur de Microsoft qui compte encore 62% des parts de marché françaises : « Une vulnérabilité dans Internet Explorer permet à une personne malintentionnée d’exécuter du code arbitraire à distance. (...) Dans l’attente d’un correctif de l’éditeur, Le CERTA recommande l’utilisation d’un navigateur alternatif. » L’avertissement vaut pour les trois dernières versions du logiciel : 6, 7 et 8.

L’Allemagne a publié une mise en garde similaire par le biais de son Office fédéral de la sécurité des technologies de l’information (BSI).

Sur le même sujet :

Google attaqué, c’est la faute à Microsoft