Faille tres serieuse dans Internet Explorer (page 2)

WaZaa70 · 2003-12-11T15:30:32+00:00

Encore une faille dans Internet Explorer 6, et celle-ci est de taille §YA§ L'info est tombée hier, une nouvelle faille a été découverte dans Internet Explorer. Il s'agit d'un problème de parsing des URL (adresses que vous pouvez voir dans la barre d'adresse). Cette faille est sérieuse car elle devrait très certainement être exploitée pour, une fois de plus tenter de subtiliser des informations confidentielles aux internautes. Le problème est le suivant : Internet Explorer affiche mal les URL dans la barre d'adresses. En envoyant à un internaute une URL soigneusement préparée, un pirate peut facilement le dûper et lui faire ouvrir une page comme si elle venait d'un autre site. Il suffit pour ça d'insérer le caractère 0x01 avant le signe @ dans une URL de type De cette manière, Internet explorer n'affiche pas le vrai domaine mais uniquement le nom de l'utilisateur. Un clic sur le bouton qui suit vous en fera très vite la démonstration... On imagine déjà très bien que certains petits plaisantins avides de numéros de cartes bancaires vont profiter de cette faille pour envoyer aux clients d'une banque une url du type et leur présenter ainsi un formulaire qu'il contrôleront (en HTTPS pour faire plus sérieux). Ils pourront ainsi leur demander de mettre à jour leur coordonnées bancaires et leur subtiliser leurs informations confidentielles. Ce type d'escroquerie a déjà eu lieu à maintes reprises. Cette faille a été constatée sur Internet Explorer version 6 (6.0.2800.1106C0), avec tous les patches de sécurité appliqués. En revanche, MSIE 5 ne semble pas vulnérable. Il n'existe pas à l'heure actuelle de patch mais Microsoft a été informé du problème par le découvreur, le site "Zap The Dingbat" (merci à eux). En attendant, soyez prudents. allez sur la page et cliquez sur le bouton Demo de la faille , une belle page s'affichera si vous etes vulnerables *** FAUSSE PAGE MICROSOFT POUR DEMONTRER LA FAILLE DE MSIE *** Cette page est hébergée sur Ixus.net Si vous regardez bien la barre d'adresse, et si votre navigateur est vulnérable, l'adresse affichée devrait être Et ça peut marcher avec tous les sites bancaires, Ebay, Paypal, et ainsi de suite... Alors soyez prudents et patchez vos navigateurs dès que possible. sinon ce sera la page officielle de www.microsoft.com Source de l'article ici

Aller au Forum:

Sshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué

Membre depuis: 2002
Messages: 8978

Plus

Membre n°: 517
Inscription: 08 Mar 2002
Sujets lancés: 354
Ancienneté: 100 %
Participation: 91 %
Temps en ligne: 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

au fait.... Ancien message

13-01-2004 12:14

je recherchais ce topic... dans les sections hotline, ce qui me parait logique.

donc :

1/ déplacé en section software

2/ tag ACTU

__________________
Racket logiciel

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

SServefConfirméNiveau 9 · Abonné Canal+Référenceur Novice

Membre depuis: 2003
Messages: 1258

Plus

Membre n°: 12751
Inscription: 27 Apr 2003
Localisation: Far far away...
Âge: 46 ans
Sujets lancés: 54
Ancienneté: 96 %
Participation: 55 %
Temps en ligne: 16 Jours, 16 Heures, 19 Minutes, 18 Secondes en ligne

20-01-2004 01:17

Bon ben je viens de me mettre à opera avec la version 7.23, ben lui il averti qu'il y a quelque chose de louche quand je clique sur le bouton de Shakes et en plus on le voit encore après dans la barre d'adresse. Pour les transactions financière je le garde donc, surtout qu'il est super pratique ce navigateur !!

En plus le problème de refresh sous Oxmo semble avoir disparu !

__________________
My trumpet is rich.

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

SSolacinGuruNiveau 11 · CinéphileRéférenceur Novice

Membre depuis: 2003
Messages: 8254

Plus

Membre n°: 11117
Inscription: 23 Mar 2003
Localisation: 974
Âge: 52 ans
Sujets lancés: 28
Ancienneté: 96 %
Participation: 89 %
Temps en ligne: 25 Jours, 5 Heures, 22 Minutes, 48 Secondes en ligne

20-01-2004 05:03

Il sont marrant sur Ixus quand sur leur page de démo, ils marquent :
"Alors soyez prudents et patchez vos navigateurs dès que possible."

On aimerait bien parcher nos navigateurs hein .!! ....... mais bon là, heu, comment dire, c'est un peu vide niveau patch