imprimerenvoyerrecevoir

Firefox, les pieds chromés


Edition du 24/01/2008 - par Marc Olanié

Le navigateur de la Fondation est frappé d'un bug techniquement critique, mais d'une dangerosité effective peu importante. Ce problème, découvert par Gerry Heisenhaur, autorise le chargement de n'importe quel javascript sur la machine distante... à condition que le navigateur visé soit équipé d'une extension qui ne stocke pas ses propres fichiers au format jar. C'est le cas notamment de GreaseMonkey ou de la barre de statut de téléchargement. L'auteur propose un PoC qui nécessite, pour être fonctionnel, la présence de cette fameuse download bar. Les « tripes » du PoC sont directement offertes par Carl Hardwick dans le fil de discussion du Full Disclosure. L'activation de l'option « noscript » est vivement conseillée en attentant le développement d'un correctif.

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
SQL-Server : une nouvelle faille signalée par Microsoft

Hier soir, 22 décembre, Microsoft a indiqué qu'une faille pouvait être exploitée (...)

Selon Aberdeen, la principale vulnérabilité vient des bases de données de l'entreprise

Alors que le périmètre extérieur des réseaux d'entreprises a été considérablement (...)

Une banque russe déploie 20 000 cartes à puce sur des tokens USB afin de sécuriser ses services en ligne

Alfa-Bank opère dans tous les secteurs de la finance, notamment les prêts, les dépôts, (...)

Le groupe laitier Sodiaal dématérialise les factures papier pour les faire circuler

Candia et Sodiaal International ont eu recours aux solutions ReadSoft pour dématérialiser (...)

Cisco signale une dégradation inquiétante de la sécurité des systèmes

Pire que dans les pires scénarios. C'est en substance le constat que Cisco délivre (...)

La lutte contre la fuite d'information manque de maturité

Les outils de DLP (Data Loss Prevention) visent à empêcher la fuite d'informations (...)

Le service courrier de La Poste disponible en ligne

La Poste lance son bureau de poste virtuel via son site Internet. Il qui permet aux (...)

Recherche

Sondage flash
Parmi les nouveaux outils de communication, lequel est le plus important :
Conférences
Agenda
Du jeudi 22 janvier 2009 au jeudi 22 janvier 2009
Les RIA, nouvel internet pour l'économie numérique
Paris