[S�curit�]Les navigateurs Internet toujours vulnerables

S�curit� : Les navigateurs Internet continuent d'�tre vuln�rables au spoofing

Les navigateurs Internet continuent d'�tre vuln�rables au spoofing
Vous vous souvenez surement de la faille tr�s m�diatis�e qui permettait de falsifier une URL sous Internet Explorer. Depuis de nombreux autres navigateurs se sont r�v�l�s vuln�rables, parfois m�me � plusieurs reprises, et si les vuln�rabilit�s diff�raient parfois, le but restait le m�me, tromper l'utilisateur. Cette fois ce sont Opera et Firefox qui sont touch�s.

Bitlance Winter a d�couvert une faille de s�curit� dans la navigateur Opera (versions 7.x), faille qui peut �tre exploit�e pour tromper les internautes. Un exemple de code permettant d'exploiter la vuln�rabilit� sous Opera 7.53 a �t� publi�. Le probl�me est qu'Opera �choue lors de la mise � jour de la barre d'adresse si une page web est ouverte en utilisant la fonction "window.open" et remplac�e en utilisant la fonction "location.replace". Opera affichera alors l'URL du premier site Internet tout en appelant le contenu du second site.

Mozilla Firefox (versions 0.9.1 et 0.9.2) a lui des probl�mes de cache. Cela permet � des personnes malintentionn�es de "spoofer" le certificat de n'importe quel site afin de l'utiliser comme le sien. La vuln�rabilit� est exploit�e en utilisant "OnUnload" dans "<body>" et en redirigeant avec les metatags "HTTP-Equiv Refresh", "document.write()" et "document.close()".

Les utilisateurs doivent juste mettre � jour leur(s) navigateur(s) pour se prot�ger de ces failles.

Source :ECHU.ORG

Ouep, c'est comme, ca, c'est pas parce que ce n'est pas ie qu'il ne peut pas y avoir de failles, c'est logique !!!
Et puis si Mozilla gagne en popularit�, Mozilla sera de plus en plus touch� !!!
Alors, il faut choisir !!!
_________________
Ce qui ne tue pas mon zoli petit ordinateur le rend plus Zen... et moi z'aussi !!!

ces tout choisie faudra me payer pour que je reprenne ie! :p

salut mnenos
figures toi que je me suis pos� la meme question :-?

et j'ai eu beau chercher partout il n'y a aucune mise a jour de dispo
alors est ce en projet? attendons pour voir
a bientot

merci titine