Internet Explorer bloquera les contrôles ActiveX obsolètes à partir du 12 août
Le 12 août, parallèlement à la mise à jour du mois annoncée précédemment pour Windows 8.1, Microsoft publiera également une mise à jour de sécurité pour toutes les versions d'Internet Explorer qui sont pris en charge (8.0 et versions ultérieures) pour empêcher l'exécution de contrôles ActiveX obsolètes, en essayant de protéger l'utilisateur contre les risques de sécurité que cela implique.
Cette fonctionnalité sera appelée blocage des contrôles ActiveX obsolètes , et elle sera implémentée de manière à affecter le moins possible la fonctionnalité des pages qui utilisent des contrôles ActiveX.Pour ce faire, informe l'utilisateur chaque fois qu'un contrôle est bloqué parce qu'il est obsolète, et lui donne la possibilité de téléchargez et installez la dernière version de celui-ci pour éviter de futures restrictions. Il sera également autorisé à interagir avec les autres sections de la page Web qui n'utilisent pas le contrôle ActiveX bloqué.
De plus, nous aurons la possibilité d'ignorer la restriction d'Internet Explorer et d'exécuter le contrôle quand même. Il y aura également une grande flexibilité pour les administrateurs système pour modifier le comportement de cette fonctionnalité de sécurité. Par exemple, ils pourront le désactiver pour des domaines spécifiques, le désactiver complètement ou, au contraire, supprimer la possibilité pour les utilisateurs d'ignorer le blocage.
De plus, la restriction ne s'appliquera pas aux pages intranet locales ou qualifiées de sites de confiance, pour éviter de générer des problèmes dans les environnements qui utiliser les contrôles ActiveX en interne.
Cette image montre l'apparence des notifications de sécurité pour les contrôles ActiveX bloqués, respectivement dans Internet Explorer 9+ et Internet Explorer 8 :
Et comment Internet Explorer saura-t-il quels contrôles ActiveX sont à jour et lesquels ne le sont pas ? Via un fichier XML stocké sur les serveurs Microsoft, qui servira de liste noire>"
Cette mise à jour sera disponible à partir de mardi prochain pour les utilisateurs de Windows 7 SP1 et Windows 8.x.
Via | IEBlog Plus d'informations | Documentation technique Microsoft
