Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/06993.jsonl.gz/454

Hello, selon les statistiques compilées par la firme de sécurité belge ScanIT, Internet Explorer était susceptible d'être attaqué via une ou plusieurs failles de sécurité dévoilées publiquement et non corrigées pendant 98% de toute l'année 2004.
Les utilisateurs du fureteur de Microsoft ont toutefois pu naviguer sur le Web avec un navigateur pleinement corrigé contre les failles connues pendant une période de sept jours consécutifs, entre le 12 et le 19 octobre 2004, affirme ScanIT. Tout le reste de l'année, c'est-à-dire 98% du temps, il existait dans Internet Explorer au moins une vulnérabilité non corrigée connue du public, et donc susceptible d'être exploitée par des individus malintentionnés par le biais d'une page Web ou d'un courriel.
Du côté des fureteurs Mozilla, Firefox et Netscape inclus, le nombre de jours pendant lesquels au moins une faille connue et non colmatée rendait le logiciel vulnérable aux attaques s'élevait à 56, c'est-à-dire seulement 15% de l'an 2004. ScanIT note que deux facteurs pourraient contribuer à expliquer l'énorme différence entre Internet Explorer et les navigateurs de la famille Mozilla: d'abord, les chercheurs en sécurité informatique seraient plus enclins à dévoiler les failles des logiciels à code source libre de façon privée, ce qui laisse plus de temps aux développeurs pour concevoir des correctifs, et, ensuite, la Fondation Mozilla offre une récompense de 500 $US pour la découverte d'une brèche critique.
Quant au troisième navigateur qui est considéré dans l'enquête de ScanIT, Opera, il était ouvert aux attaques par le biais d'une faille connue et non corrigée pendant 65 jours en 2004.
ScanIT conclut son rapport en notant que «la domination d'Internet Explorer en fait la cible préférée des créateurs de logiciels malveillants et des chasseurs de failles, ce qui crée un flot continu de vulnérabilités». En outre, la firme belge ne peut que constater que les navigateurs Mozilla sont ceux qui jouissent du plus petit «temps d'exposition» mais, comme de nombreux autres spécialistes en sécurité informatique, elle souligne que leur popularité croissante va «forcément attirer l'attention des développeurs de programmes malveillants». Tous les détails dans le site de ScanIT< (en anglais).
Source sur branchez-vous.com