Faille g�n�ralis�e dans les navigateurs Internet

Le site sp�cialis� dans la s�curit� Secunia a point� du doigt hier, une nouvelle faille de s�curit� qui concerne la plupart des navigateurs Web disponibles � l'heure actuelle (Netscape, Internet Explorer, Mozilla, FireFox, Safari ...). Cette faille permet � un site "peu recommandable" de substituer le contenu d'une popup provenant d'un site "de confiance" (par exemple le site d'une banque).

Ainsi, si vous surfez sur un site peu recommandable d'un c�t� et sur le site de votre banque en m�me temps, il est possible que le premier site substitue le contenu d'une pop-up du site de votre banque, qui vous demandera par exemple, de taper un num�ro de code ou un num�ro de carte bancaire. Les donn�es seront ensuite envoy�es � une personne malveillante et non � votre banque ...

Securina propose sur sa page un exemple qui met en avant cette faille. Il faut dans un premier temps cliquer sur le premier ou le deuxi�me lien (cela d�pend si vous avez ou non un anti-popup activ�), puis sur le site de Citybank il faut cliquer sur le logo "Consumer Alert", vous pouvez alors voir que le contenu qui s'affiche dans la popup provient de Secunia et non de la Citybank ... Cette faille devrait logiquement �tre corrig�e prochainement par des patchs ou des nouvelles versions des navigateurs concern�s. En attendant, il est conseill�, lorsque vous consultez des informations sensibles et importantes, de ne surfer que sur un seul et unique site.

Source : Clubic.com

Faites gaffe donc en attendant une mise � jour de s�curit�.
_________________
Alors je lui ai dit � ma femme : "C'est pas parce que je me suis fais une infusion avec tes chaussettes que je suis n�cessairement anormal!"