AccueilFAQRechercherS'enregistrerConnexion

Partagez
 

 Firefox + Internet Explorer = faille ?

Aller en bas 
AuteurMessage
Crash.8
Modos
Modos
Crash.8

Masculin
Nombre de messages : 1382
Age : 35
Localisation : Sur Terre
Fonction : Ma fonction actuelle
Hobbie : Mes hobbies bien sur..... programmer
Date d'inscription : 22/06/2006

Feuille de personnage
LVL:
Firefox + Internet Explorer = faille ? Left_bar_bleue2/10Firefox + Internet Explorer = faille ? Empty_bar_bleue  (2/10)
Pts de destin: 1
XP force: 1

Firefox + Internet Explorer = faille ? Empty
MessageSujet: Firefox + Internet Explorer = faille ?   Firefox + Internet Explorer = faille ? I_icon_minitimeMer 18 Juil - 5:50

Firefox + Internet Explorer = faille ?


Selon des chercheurs en sécurité, il semblerait que l'utilisation conjointe sur un même système d'Internet Explorer et de Firefox v2.00 puisse donner lieu à une vulnérabilité à haut risque. Le problème soulevé se produirait en naviguant sur un site malintentionné depuis Internet Explorer, site qui utiliserait l'identifiant de ressource "firefoxurl://" enregistré par Firefox pour interagir avec certaines ressources du web et compromettre ainsi la machine.

Alors que les premiers rapports sur cette faille incriminaient la dernière mise à jour de sécurité d'Internet Explorer, il semblerait qu'au final Internet Explorer et Firefox soit tous les deux coupables. Selon le directeur de sécurité de Symantec, Oliver Friedrichs, les deux applications sont responsables : « Vous avez deux logiciels très complexes qui ne s'entendent pas très bien et peuvent être à l'origine d'un problème de sécurité. Les composants seuls sont sûrs mais pas lorsqu'ils sont ensemble. ». Selon le chercheur Thor Larholm, chercheur en sécurité : « Firefox est le vecteur actuel de l'attaque mais Internet Explorer est en cause pour ne pas supprimer certains caractères qu'il passe en ligne de commande. ».

Nous avons donc un Firefox coupable d'enregistrer dans Windows une nouvelle ressource d'exécution sans plus de précaution alors qu'Internet Explorer est coupable de ne pas filtrer convenablement le contenu qu'il exécute. En attendant un éventuel correctif, il est toujours possible de supprimer l'objet "Firefox URL" de son système d'exploitation pour se prémunir de tout problème.

_________________
www.DTSoft.fr.st
Firefox + Internet Explorer = faille ? Menest10 Firefox + Internet Explorer = faille ? Tek_0710 Firefox + Internet Explorer = faille ? Crash8
"Vive les Glands " dit le Scratounet à grandes quenottes
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://www.DTSoft.fr.st
 
Firefox + Internet Explorer = faille ?
Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» Sortie Faille 10-11 avril / 21h30
» Connexion Internet en carton
» Adresses de sites internet allemands
» Marre de la pub sur Internet?
» La v2 de FoxyBB est sortie !

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
 :: Informatique et programmation :: Internet et nos fichiers-
Sauter vers: