Pas une faille critique, mais une faille quand même

Il s’agit donc ici d’une petite faille qui, sans être critique, tiens plus du défaut dans la gestion des JavaScript. Ainsi, ce défaut peut conduire à un crash du navigateur après qu’un attaquant ait lancé une attaque par DOS (déni de service). Le danger est cependant relativisé par la Fondation Mozilla, qui estime que le problème n’est pas vraiment dangereux, bien qu’ennuyeux, et ajoute que la faille ne peut pas être exploitées par d’autres codes arbitraires.

Panda Rouge contre E Bleu

Découverte dès la sortie officielle du navigateur par BugTraq, cette faille n’aura été confirmée qu’une semaine plus tard par Mozilla, qui ne se montre vraiment pas inquiet à son sujet. Pendant ce temps, et alors que la concurrence fait rage, Microsoft peine à faire entendre que la récente faille qui touche son navigateur Internet Explorer 7 n’est pas liée au navigateur lui-même, mais à Outlook Express, qui travaille de concert avec le butineur. La guerre des navigateurs pourrait bien dans années, voire les mois à venir, s’orienter vers une guerre des bugs et autres failles...