Actu
CERT-XMCO : Microsoft devrait ajouter en 2012 une fonction de mise à jour automatique à Internet Explorer
décembre 2011 par CERT-XMCO
* Silent updating for Internet Explorer
– Date : 15 Decembre 2011
– Programme : Internet Explorer
– Gravité : Moyenne
– Description : Cette fonctionnalité était l’une des innovations apportées par Google Chrome en 2009. Aujourd’hui, Firefox est plus ou moins capable d’en faire autant (voir CXA-2010-1000).
C’est maintenant au tour de Microsoft d’annoncer envisager l’ajout de la fonction de mise à jour silencieuse (donc automatique) au sein de son navigateur d’ici à 2013. Par le terme "silencieux", Microsoft entend qu’aucune fenêtre de dialogue n’apparaitra pour demander son avis à l’utilisateur. En effet, celui-ci est souvent tenté de repousser la mise à jour, alors que celle-ci est parfois critique pour la sécurité de son système et de ses données personnelles.
Pour rappel, la mise en place d’un tel mécanisme a déjà fait ses preuves en matière d’amélioration du niveau de sécurité. Une étude suisse démontrant cela est disponible à l’adresse suivante : http://www.techzoom.net/publications/silent-updates/
– Référence :
http://www.net-security.org/secworld.php?id=12114
http://www.techzoom.net/publications/silent-updates/
https://cert.xmco.fr/veille/client/index.xmco?nv=CXA-2010-1000
– Lien extranet XMCO :
https://cert.xmco.fr/veille/client/index.xmco?nv=CXA-2011-2188
