Pièces jointes Outlook et Javascript

Question

J'ai donc un problème de sécurité avec ma nouvelle installation d'Outlook 2003 (sur Windows 7 + Internet Explorer 8). Je viens de recevoir un courriel avec une page HTML en pièce jointe. J'ai (stupidement) double-cliqué sur la pièce jointe, qui a ouvert IE, et qui contenait du javascript qui s'est exécuté et m'a amené sur un site de malware.

Quelques faits intéressants :

(1) Lorsque je crée un fichier html contenant du javascript sur mon bureau et que je double-clique dessus, IE refuse correctement d'exécuter le script. (2) Lorsque je m'envoie ce fichier html et que je l'ouvre, IE l'exécute !

Cela semble avoir un rapport avec le dossier magique. C:\Users (nom d'utilisateur) \AppData\Local\Microsoft\Windows\Temporary Fichiers Internet \OLK48

Pourquoi cela fonctionne-t-il de cette façon ? Quels paramètres dois-je modifier pour résoudre ce problème ?

Answer 1

Si je ne me trompe pas, vous venez de vous faire écraser par le Centre d'aide 0-day . 0-day signifie qu'il n'a pas été corrigé, donc la seule façon d'éviter que cela se produise est de arrêter d'utiliser IE . Si vous vous souciez de la sécurité, utilisez Chrome. IE a de loin le pire bilan de sécurité de tous les navigateurs.

Vous devriez également utiliser un anti-virus, si vous êtes pauvre ou bon marché, utilisez AVG.