DSO Exploit

14/09-2004 à 23:07Bonjour,

A chaque scan avec Spybot, celui-ci me signale des problèmes liés à DSO Exploit. Si je comprends [°)] il s'agit d'une faille dans IE6. Or toutes les mises à jour de sécurité sont faites. Il me semble que ce message est assez récent (2 à 3 semaines).

Quelqu'un a-t-il des renseignements complémentaires ?

----------
Il faut bien que je supporte deux ou trois chenilles si je veux connaître les papillons (A. de Saint-Exupery)

14/09-2004 à 23:08Ok, j'ai trouvé la réponse en www.secuser.com/alertes/2004/dsoexploit.htm, c'est un bug de Spybot, et il n'y a rien à craindre

----------
Il faut bien que je supporte deux ou trois chenilles si je veux connaître les papillons (A. de Saint-Exupery)

15/09-2004 à 08:18Ca ne devrait pas t'arriver si tu es sur la dernière version de SpyBot...

15/09-2004 à 12:12J'ai vérifié, c'est la dernière (ver 1.3 du 30 août 2004)

On attendra la prochaine

----------
Il faut bien que je supporte deux ou trois chenilles si je veux connaître les papillons (A. de Saint-Exupery)

15/09-2004 à 17:39 bonjour seventies,

Si t"es pressé.......je te refile ceci,

DSO exploit est un bug bien connu de spybot.
DSO Exploit concerne une faille de sécurité dûe à la gestion trop laxiste des contrôles ActiveX.
Spybot le détecte bien mais le corrige mal si bien que le défaut persiste.
Il modifie à tort le type de la valeur dans le registre et transforme une valeur DWORD en chaîne de caractères (REG_SZ) de donnée "3".
C'est donc un bug de Spybot. Confirmé sur le forum officiel de Spybot et qui devrait être corrigé dans la prochaîne version.

Pour ceux qui se sentent à l'aise avec la BDR il suffit de de double cliqué sur l'icone de BDR pour aller directement aux endroits détecteés par spybot et de remplacer 1004 reg_sz par 1004 dword valeur trois et ceci pour chacune des entrées désigné par spybot (vérifier les zones 0,1,2,3,4)voir aussi dans 1001
redémarrer et repasser spybot jusqu'à ce qu'il ne détecte plus rien.
Il éxiste un utilitaire pour remédier à celà.Si vous lisez l'anglais vous en apprendrez plus sur DSO.....
http://www.nsclean.com/dsostop.html
Clique sur "DOWNLOAD DSOSTOP2.EXE by HTTP", ceci te permet de charger le fichier dsostop2.exe sur ton disque dur
- Lance le programme dsostop2.exe obtenu.
- Le premier panneau indique que le PC est exposé ("You are exposed"), clique sur "OK".
- Le second panneau permet de corriger cette faille de sécurité
Il faut cocher "Protect 'Internet' zone as well as 'My computer' zone" en bas puis cliquer sur "Protect Internet Explorer"
- En cas de regret, il est possible de revenir au réglage par défaut en cliquant sur "UNprotect Internet Explorer" (quel intérêt de revenir en arrière?)
DSOSTOP2 ajuste les clés suivantes:

HKEY_CURRENT_USER,
"Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0"

1001 and 1004


HKEY_LOCAL_MACHINE
"Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0"

1001 and 1004

and optionally:

HKEY_CURRENT_USER,
"Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3"

1001 and 1004

HKEY_LOCAL_MACHINE
"Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3"

1001 and 1004

Maintenant tu redémarres pour bien digérer le tout,tu redémarres spybot et t'auras droit à des félicitations

----------
Si tu ne disposes pas de prise de terre, tu peux toujours prendre une prise de lune, mais il faut un long câble

15/09-2004 à 21:52Ok, merci Tonton

C'est aussi énervant de trouver à chaque fois une fausse alerte qu'une vraie.
J'aime un ordinateur 'clean' Pas comme ceux que les informaticiens entretiennent en disant "Ouais, tracasse pas, ce message, c'est normal"

----------
Il faut bien que je supporte deux ou trois chenilles si je veux connaître les papillons (A. de Saint-Exupery)