Les navigateurs alternatifs de la fondation Mozilla, Firefox 1.0, Mozilla 1.7.5 Windows et Mozilla 1.7.3 Linux présentent une faille de sécurité qui permet de cacher une adresse de téléchargement.
Via cette faille, la fonction de téléchargement intégrée dans le navigateur peut en effet afficher une adresse de téléchargement différente de celle du site où l'objet téléchargé est réellement situé. Et donc contourner les protections qui identifient les adresses à exclure.
Il est possible, par cet intermédiaire et à l'aide d'e-mails, de télécharger à partir d'adresses falsifiées des logiciels malicieux de type spyware, virus, cheval de Troie, etc.
Aucune attaque en masse n'a encore été révélée. La correction de la faille, sur laquelle travaille Mozilla, devrait être intégrée aux prochaines versions des navigateurs.
News prise sur silicon.fr
le premier qui trolle, je l'explose.
Oui mais voila mozilla et firefox ne sont pas parfait !!
| Citation :
|
Qui a dit qu'ils l'étaient?
| Citation :
|
Ce qui est byzarre c'est qu'aucun site en rapport direct avec Mozilla ne fait référence à cette faille...
Edit de moi : Ah bé Lissyx a trouvé, en même temps logique où il a trouvé :-D. Mais bon c'est pas la "faille" du siècle.
| Citation :
|
excuse moi, tu t'es renseigné un peu sur la faille ?
le risque qui existe, c'est que l'adresse affichée dans le gestionnaire de téléchargement soit pas la bonne ... soit usurpée.
ça veut quand même dire que t'as été faire un tour sur un site pas en bon état avant ...
D'ailleurs, IE est également faillible, mais ça personne le dit !
mes sources ?
https://bugzilla.mozilla.org/show_bug.cgi?id=275417
pour les feignasses qui me croient pas pour IE :
https://bugzilla.mozilla.org/attachment.cgi?id=170382
J'ai vu qu'il existé une sorte de plug in pour le Spoofing. Il vous indique les sites ou vous surfez. Ca limite un peu les degats.
Spoof Stick Pour Mozilla Firefox :-D
Je maintiens toujours que Firefox est supérieur à Internet Explorer. Cette petite faille n'est pas très dangereuse, surtout comparée à ce qu'on peut foutre comme bordel dans un ordi avec Internet Explorer.
Il y a 770 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.
