Nouvelle faille de sécurité découverte dans Internet Explorer 7

---

La ressource locale "navcancl.htm" est employée par le navigateur de Microsoft lorsqu'on annule l'affichage d'une page web.
Cette ressource se présente sous la forme d'un formulaire avec un lien "Rafraîchir la page".
Ce lien, qui fait donc appel à la ressource locale, comporte l'URL de la page web permettant de la régénérer en cas de clic.
Le lien est de la forme "res://ieframe.dll/navcancl.htm#http://www.site.com".
Malgré une sécurité renforcée au niveau des ressources locales ("navcancl.htm" en fait partis), le navigateur enlève automatiquement le chemin de URL de la ressource locale et laisse seulement l'url demandée.
Un exemple : au lieu d’affiche dans la barre d'adresse res://ieframe.dll/navcancl.htm#http://www.site.com, IE7 montrera http://www.site.com.

Une attaque de type phishing est donc tout à fait possible ici. Une personne mal intentionnée peut en effet créer un lien local à partir de la ressource "navcancl.htm" avec un formulaire qui montrera un lien de confiance (par exemple celui d'une banque, d'un compte mail …).
Quand la victime cliquera sur le lien qui a été envoyé par cette personne malveillante, une page annulée sera montrée.
La victime pensera qu'il y avait une erreur dans l’adresse du site ou un problème réseau et essayera de régénérer la page.
Une fois qu'elle cliquera sur " Rafraîchir la page", le contenu fourni par la personne malveillante sera montré et la victime pensera qu'il est sur un site de confiance (car la barre d'adresse montrera l’url du site de confiance) mais il n'en sera rien.
Elle divulguera donc des informations confidentielles à son insu.

Microsoft a confirmé l'existence du problème dans une note d'informations.
Toutefois, cette faille de sécurité est pour le moment bien réel et aucun patch n'est pour le moment prévu.
Seul Internet Explorer 7 sous Windows XP et Vista est concerné.