les vulnerabilites des naviguateurs

[Az Sam]

[X-post + FU2 fr.comp.securite)

sur le blog MSN, un article interressant avec pleins de pistes pour tenter
de debrousailler la question du choix du naviguateur.

http://blogs.msdn.com/iefrance/archive/2010/03/01/navigateurs-web-en-entreprise-faire-le-bon-choix-et-comparer-ce-qui-est-comparable.aspx

L'auteur nous dit :
"La seul chose sur laquelle tout le monde devrait �tre d'accord, c'est
qu'il faut absolument utiliser un navigateur r�cent car ce sont les
derni�res g�n�rations qui disposent des m�canismes de s�curit� les plus
efficaces pour contrer les menaces venant du Web."

Et c'est un argument que chacun peut lire regulierment.

Moi, je me dis que le derniere faille du dernier naviguateur en date quand
elle n'ets pas decouverte par une personne bien intentionn�e, va etre
exploit�e immediatement et a la plus grande echelle possible. Le but etant
dans ce cas de prendre de vittesse l'equipe de develloppement qui pourrait
corriger.

Du coup, si on suit ce conseil et que l'on change toujours pour le dernier
naviguateur en date, on pourrait bien se retrouver etre une cible
privilegi�e pour les attaques concernant cette faille dont l'editeur n'aura
connaissance qu'apres les remontees sur les 1er deg�t + le temps de reaction
a etudier le meccanisme, ecire le correctif et le diffuser.

Une faille 0-Day est elle souvent/rarement presente egalement dans les
versions precedentes ?
L'article ne le dit pas.

--
Cordialement,
Az Sam.