bunk

Confirmé

Niveau : 3
N° de Membre : 5097

Ancienneté : 98% Participation : 2% Inscription: 17 Oct 2002
Localisation: {0,1}^(-infinity)
Messages: 1323
Sujets Lancés : 61

[ACTU] Faille firefox

Firefox, qui remplace sans trop de soucis Internet Explorer, dispose toutefois de quelques failles

En voici l'exemple :

<a href="http://www.paypаl.com/" target="_blank"><font color="#000000">Cliquez ici pour me régler par Paypal</font></a><br>

Hé non ! On ne se retrouve non pas sur le site de paypal, mais sur le site de secunia (bien que tout laisse penser que l'on est sur paypal).

Dangereux hein

Pour plus d'informations (en anglais),

http://secunia.com/multiple_browsers_idn_spoofing_test/


En attendant un petit correctif, je vous conseille de repasser (et trépasser) sur internet explorer

__________________
Maintenant, vous savez

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 20 Jours, 5 Heures, 55 Minutes, 25 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 11% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

Citation: Une vulnérabilité a été identifiée dans plusieurs explorateurs web, elle pourrait être exploitée par des sites malicieux afin de réaliser des attaques par spoofing/phishing. Le problème résulte d'une erreur présente au niveau de l'implémentation IDN (International Domain Name) qui n'interprète pas correctement certaines URLs forgées contenant des caractères spécieux, ce qui pourrait permettre le spoofing des URLs présentes dans la barre d'adresses ou le spoofing de certificats SSL.

__________________
Racket logiciel

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

lewolf

Expert

Niveau : 3
N° de Membre : 6006

Ancienneté : 98% Participation : 3% Inscription: 14 Nov 2002
Localisation: Boulogne Sur Mer
Age: 53
Messages: 1987
Sujets Lancés : 68

shakes808080

simple clair efficace

Ca c'est du correctif de sécurité

Microsoft n'a plus qu'a en prendre de la graine.

__________________
La vie....
Une tartine de merde
Bon apétit !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 8 Jours, 11 Heures, 7 Minutes, 9 Secondes en ligne

wlad93

Expert

Niveau : 3
N° de Membre : 4328

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation: Utopia
Messages: 2596
Sujets Lancés : 163

Merci shakes !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 9 Heures, 6 Minutes, 2 Secondes en ligne

Zakath

Guru

Niveau : 5
N° de Membre : 7213

Ancienneté : 97% Participation : 12% Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426

Citation: Message écrit par bunk, le 08-02-2005 à 23:02 En attendant un petit correctif, je vous conseille de repasser (et trépasser) sur internet explorer

__________________

Allez jeter un œil à mon portfolio !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne

bunk

Confirmé

Niveau : 3
N° de Membre : 5097

Ancienneté : 98% Participation : 2% Inscription: 17 Oct 2002
Localisation: {0,1}^(-infinity)
Messages: 1323
Sujets Lancés : 61

Merci pour la solution shakes

Citation: Message écrit par Zakath, le 09-02-2005 à 10:36 Faut peut-être pas pousser non plus... Des failles non-corrigées, ce n'est pas ça qui manque sous IE.

__________________
Maintenant, vous savez

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 20 Jours, 5 Heures, 55 Minutes, 25 Secondes en ligne

lewolf

Expert

Niveau : 3
N° de Membre : 6006

Ancienneté : 98% Participation : 3% Inscription: 14 Nov 2002
Localisation: Boulogne Sur Mer
Age: 53
Messages: 1987
Sujets Lancés : 68

D'ailleurs au fait,
cette faille qui est sur quasiment tous les Navigateur.......





























Sauf Internet Explorer.
Lui ne sait pas ce que c'est l'IDN

__________________
La vie....
Une tartine de merde
Bon apétit !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 8 Jours, 11 Heures, 7 Minutes, 9 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 11% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

Citation: Message écrit par lewolf, le 09-02-2005 à 19:25 .............Sauf Internet Explorer:Lui ne sait pas ce que c'est l'IDN

Tout à fait!

Moi, j'appelle ça "régler un problème en supprimant l'énoncé"...

__________________
Racket logiciel

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne