Internet Explorer soigne sa sécurité

Microsoft publie un imposant bulletin de sécurité pour son navigateur web Internet Explorer. Le bulletin MS15-009 corrige une faille publique et pas moins de 40 vulnérabilités détectées en interne.

Le tout a été diffusé dans le cadre du patch tuesday d’hier, sous la forme d’une mise à jour concernant toutes les versions en circulation d’Internet Explorer : IE 6, 7, 8, 9, 10 et 11, sous Windows Vista, 7, 8, 8.1 et RT, ainsi que sous Windows Server 2003, 2008, 2008 R2, 2012 et 2012 R2. La mise à jour d’Internet Explorer 11 pour Windows 7 64 bits pèse la bagatelle de 55 Mo (soit plus que poids complet d’un des butineurs concurrents d’IE).

Notez que la firme en profite également pour mettre à jour la version du greffon Flash proposée avec IE 10 et 11 sous Windows 8, Windows 8.1, Windows Server 2012 et 2012 R2. 18 failles de sécurité sont ici éliminées.

Halte au SSL 3.0 !

Microsoft retire aujourd’hui le fallback vers le SSL 3.0 pour les sites en mode protégé de son navigateur web Internet Explorer 11. Le SSL 3.0, jugé trop peu sécurisé, sera entièrement éliminé d’Internet Explorer 11 le 14 avril prochain (comme annoncé précédemment, voir « Microsoft et Google en passe de débrancher SSL 3.0 des navigateurs »). Les webmasters devront donc veiller à ne plus utiliser ce protocole de sécurité.