L'info est tombée hier, une nouvelle faille a été découverte dans Internet Explorer. Il s'agit d'un problème de parsing des URL (adresses que vous pouvez voir dans la barre d'adresse). Cette faille est sérieuse car elle devrait très certainement être exploitée pour, une fois de plus tenter de subtiliser des informations confidentielles aux internautes.
Le problème est le suivant : Internet Explorer affiche mal les URL dans la barre d'adresses. En envoyant à un internaute une URL soigneusement préparée, un pirate peut facilement le dûper et lui faire ouvrir une page comme si elle venait d'un autre site. Il suffit pour ça d'insérer le caractère 0x01 avant le signe @ dans une URL de type
http://user@domain. De cette manière, Internet explorer n'affiche pas le vrai domaine mais uniquement le nom de l'utilisateur.
Un clic sur le bouton qui suit vous en fera très vite la démonstration...
On imagine déjà très bien que certains petits plaisantins avides de numéros de cartes bancaires vont profiter de cette faille pour envoyer aux clients d'une banque une url du type
http://www.banque.com@domainedupirate et leur présenter ainsi un formulaire qu'il contrôleront (en HTTPS pour faire plus sérieux). Ils pourront ainsi leur demander de mettre à jour leur coordonnées bancaires et leur subtiliser leurs informations confidentielles. Ce type d'escroquerie a déjà eu lieu à maintes reprises.
Cette faille a été constatée sur Internet Explorer version 6 (6.0.2800.1106C0), avec tous les patches de sécurité appliqués. En revanche, MSIE 5 ne semble pas vulnérable.
Il n'existe pas à l'heure actuelle de patch mais Microsoft a été informé du problème par le découvreur, le site "Zap The Dingbat" (merci à eux). En attendant, soyez prudents.
WaZaa70
11-12-2003 16:30
, moi j'y ai droit avec ie 6.0.2800.1106.xpsp2.030422.1633 (ouf) 
Bon ben....... j'touche à rien alors 
j'adore.... OXMO POWA !!! grace a Shake Oxmo a pris le control de Google HA HA HA 
