 |
 Link Station > Section Technique > Software > [ACTU] Faille tres serieuse dans Internet Explorer |
 |
| |
WWaZaa70MaitreNiveau 11 · CinéphileRéférenceur Novice- Membre depuis
- 2003
- Messages
- 3737
Plus
- Membre n°
- 11584
- Inscription
- 03 Apr 2003
- Localisation
- Franche-Comté
- Sujets lancés
- 88
- Ancienneté
- 96 %
- Participation
- 75 %
- Temps en ligne
- 19 Jours, 11 Heures, 5 Minutes, 57 Secondes en ligne
[ACTU] Faille tres serieuse dans Internet Explorer
11-12-2003 16:30
11-12-2003 16:30Encore une faille dans Internet Explorer 6, et celle-ci est de taille 
L'info est tombée hier, une nouvelle faille a été découverte dans Internet Explorer. Il s'agit d'un problème de parsing des URL (adresses que vous pouvez voir dans la barre d'adresse). Cette faille est sérieuse car elle devrait très certainement être exploitée pour, une fois de plus tenter de subtiliser des informations confidentielles aux internautes.
Le problème est le suivant : Internet Explorer affiche mal les URL dans la barre d'adresses. En envoyant à un internaute une URL soigneusement préparée, un pirate peut facilement le dûper et lui faire ouvrir une page comme si elle venait d'un autre site. Il suffit pour ça d'insérer le caractère 0x01 avant le signe @ dans une URL de type http://user@domain. De cette manière, Internet explorer n'affiche pas le vrai domaine mais uniquement le nom de l'utilisateur.
Un clic sur le bouton qui suit vous en fera très vite la démonstration...
On imagine déjà très bien que certains petits plaisantins avides de numéros de cartes bancaires vont profiter de cette faille pour envoyer aux clients d'une banque une url du type http://www.banque.com@domainedupirate et leur présenter ainsi un formulaire qu'il contrôleront (en HTTPS pour faire plus sérieux). Ils pourront ainsi leur demander de mettre à jour leur coordonnées bancaires et leur subtiliser leurs informations confidentielles. Ce type d'escroquerie a déjà eu lieu à maintes reprises.
Cette faille a été constatée sur Internet Explorer version 6 (6.0.2800.1106C0), avec tous les patches de sécurité appliqués. En revanche, MSIE 5 ne semble pas vulnérable.
Il n'existe pas à l'heure actuelle de patch mais Microsoft a été informé du problème par le découvreur, le site "Zap The Dingbat" (merci à eux). En attendant, soyez prudents.
allez sur la page et cliquez sur le bouton Demo de la faille, une belle page s'affichera si vous etes vulnerables
sinon ce sera la page officielle de www.microsoft.com
Source de l'article ici
Citation
L'info est tombée hier, une nouvelle faille a été découverte dans Internet Explorer. Il s'agit d'un problème de parsing des URL (adresses que vous pouvez voir dans la barre d'adresse). Cette faille est sérieuse car elle devrait très certainement être exploitée pour, une fois de plus tenter de subtiliser des informations confidentielles aux internautes.
Le problème est le suivant : Internet Explorer affiche mal les URL dans la barre d'adresses. En envoyant à un internaute une URL soigneusement préparée, un pirate peut facilement le dûper et lui faire ouvrir une page comme si elle venait d'un autre site. Il suffit pour ça d'insérer le caractère 0x01 avant le signe @ dans une URL de type http://user@domain. De cette manière, Internet explorer n'affiche pas le vrai domaine mais uniquement le nom de l'utilisateur.
Un clic sur le bouton qui suit vous en fera très vite la démonstration...
On imagine déjà très bien que certains petits plaisantins avides de numéros de cartes bancaires vont profiter de cette faille pour envoyer aux clients d'une banque une url du type http://www.banque.com@domainedupirate et leur présenter ainsi un formulaire qu'il contrôleront (en HTTPS pour faire plus sérieux). Ils pourront ainsi leur demander de mettre à jour leur coordonnées bancaires et leur subtiliser leurs informations confidentielles. Ce type d'escroquerie a déjà eu lieu à maintes reprises.
Cette faille a été constatée sur Internet Explorer version 6 (6.0.2800.1106C0), avec tous les patches de sécurité appliqués. En revanche, MSIE 5 ne semble pas vulnérable.
Il n'existe pas à l'heure actuelle de patch mais Microsoft a été informé du problème par le découvreur, le site "Zap The Dingbat" (merci à eux). En attendant, soyez prudents.
allez sur la page et cliquez sur le bouton Demo de la faille, une belle page s'affichera si vous etes vulnerables
Citation
*** FAUSSE PAGE MICROSOFT POUR DEMONTRER LA FAILLE DE MSIE ***
Cette page est hébergée sur Ixus.net
Si vous regardez bien la barre d'adresse, et si votre navigateur est vulnérable,
l'adresse affichée devrait être https://www.microsoft.com
Et ça peut marcher avec tous les sites bancaires, Ebay, Paypal, et ainsi de suite...
Alors soyez prudents et patchez vos navigateurs dès que possible.
Cette page est hébergée sur Ixus.net
Si vous regardez bien la barre d'adresse, et si votre navigateur est vulnérable,
l'adresse affichée devrait être https://www.microsoft.com
Et ça peut marcher avec tous les sites bancaires, Ebay, Paypal, et ainsi de suite...
Alors soyez prudents et patchez vos navigateurs dès que possible.
sinon ce sera la page officielle de www.microsoft.com
Source de l'article ici
| IP: Logguée
KkoksExpertNiveau 14 · Jury du publicRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 2021
Plus
- Membre n°
- 6813
- Inscription
- 04 Dec 2002
- Localisation
- Orléans, chez la pucelle!!!
- Âge
- 52 ans
- Sujets lancés
- 140
- Ancienneté
- 97 %
- Participation
- 64 %
- Temps en ligne
- 15 Jours, 20 Heures, 28 Minutes, 23 Secondes en ligne
Sshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 8978
Plus
- Membre n°
- 517
- Inscription
- 08 Mar 2002
- Sujets lancés
- 354
- Ancienneté
- 100 %
- Participation
- 91 %
- Temps en ligne
- 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne
WWaZaa70MaitreNiveau 11 · CinéphileRéférenceur Novice- Membre depuis
- 2003
- Messages
- 3737
Plus
- Membre n°
- 11584
- Inscription
- 03 Apr 2003
- Localisation
- Franche-Comté
- Sujets lancés
- 88
- Ancienneté
- 96 %
- Participation
- 75 %
- Temps en ligne
- 19 Jours, 11 Heures, 5 Minutes, 57 Secondes en ligne
Sshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 8978
Plus
- Membre n°
- 517
- Inscription
- 08 Mar 2002
- Sujets lancés
- 354
- Ancienneté
- 100 %
- Participation
- 91 %
- Temps en ligne
- 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne
BBip²ConfirméNiveau 6 · CinéphageRéférenceur Novice- Membre depuis
- 2002
- Messages
- 523
Plus
- Membre n°
- 5516
- Inscription
- 30 Oct 2002
- Localisation
- Versailles - Courbevoie
- Sujets lancés
- 24
- Ancienneté
- 98 %
- Participation
- 40 %
- Temps en ligne
- 4 Jours, 21 Heures, 29 Minutes, 47 Secondes en ligne
11-12-2003 17:30Message écrit par koks, le 11-12-2003 à 17:40
Hhhhhhhhhmmmmmmmmmmmm, bizzard tout ça, meme sur IE.5, firebird 0.7, mozilla 1.5, Opéra 7.22 semble etre touché aussi, si j'ai bien capté?
__________________
"ce matin : 14°. Je suis admiratif de la gestion de la canicule par le Ministre de la Santé"
| IP: Logguée
WWaZaa70MaitreNiveau 11 · CinéphileRéférenceur Novice- Membre depuis
- 2003
- Messages
- 3737
Plus
- Membre n°
- 11584
- Inscription
- 03 Apr 2003
- Localisation
- Franche-Comté
- Sujets lancés
- 88
- Ancienneté
- 96 %
- Participation
- 75 %
- Temps en ligne
- 19 Jours, 11 Heures, 5 Minutes, 57 Secondes en ligne
Sshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 8978
Plus
- Membre n°
- 517
- Inscription
- 08 Mar 2002
- Sujets lancés
- 354
- Ancienneté
- 100 %
- Participation
- 91 %
- Temps en ligne
- 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne
11-12-2003 18:05Message écrit par WaZaa70, le 11-12-2003 à 17:57
[B]Marche pas ton bouton shakes 
Sans savoir si ça venait de ma connexion professionelle, ou du serveur de soul, c'est surtout oxmo qui ne marchait pas vers 17H30 , alors que je voulais rééditer ma reply avant de partir du boulot :<<
Bref, maintenant que je suis chez moi sur une liaison VRAIMENT professionnelle, j'ai pu rééditer tranquillou...
| IP: Logguée
WWaZaa70MaitreNiveau 11 · CinéphileRéférenceur Novice- Membre depuis
- 2003
- Messages
- 3737
Plus
- Membre n°
- 11584
- Inscription
- 03 Apr 2003
- Localisation
- Franche-Comté
- Sujets lancés
- 88
- Ancienneté
- 96 %
- Participation
- 75 %
- Temps en ligne
- 19 Jours, 11 Heures, 5 Minutes, 57 Secondes en ligne
PPateretou[2]MaitreNiveau 16 · Critique de comptoirRéférenceur Assidu- Membre depuis
- 2002
- Messages
- 3991
Plus
- Membre n°
- 1666
- Inscription
- 16 May 2002
- Localisation
- Nepal et bientot Tibet
- Sujets lancés
- 184
- Ancienneté
- 100 %
- Participation
- 76 %
- Temps en ligne
- 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne
BBip²ConfirméNiveau 6 · CinéphageRéférenceur Novice- Membre depuis
- 2002
- Messages
- 523
Plus
- Membre n°
- 5516
- Inscription
- 30 Oct 2002
- Localisation
- Versailles - Courbevoie
- Sujets lancés
- 24
- Ancienneté
- 98 %
- Participation
- 40 %
- Temps en ligne
- 4 Jours, 21 Heures, 29 Minutes, 47 Secondes en ligne
11-12-2003 18:46Message écrit par WaZaa70, le 11-12-2003 à 18:57
Marche pas ton bouton shakes
@Bip² : ah bon
, moi j'y ai droit avec ie 6.0.2800.1106.xpsp2.030422.1633 (ouf) 
@Bip² : ah bon
, moi j'y ai droit avec ie 6.0.2800.1106.xpsp2.030422.1633 (ouf) 
Bon ben....... j'touche à rien alors __________________
"ce matin : 14°. Je suis admiratif de la gestion de la canicule par le Ministre de la Santé"
| IP: Logguée
BbiohExpertNiveau 11 · CinéphileRéférenceur Appliqué- Membre depuis
- 2003
- Messages
- 2017
Plus
- Membre n°
- 10052
- Inscription
- 28 Feb 2003
- Localisation
- dans une huitre
- Âge
- 48 ans
- Sujets lancés
- 78
- Ancienneté
- 96 %
- Participation
- 64 %
- Temps en ligne
- 15 Jours, 21 Heures, 5 Minutes, 43 Secondes en ligne
RRhEcKGuruNiveau 19 · ChroniqueurRéférenceur Novice- Membre depuis
- 2002
- Messages
- 7657
Plus
- Membre n°
- 5548
- Inscription
- 31 Oct 2002
- Localisation
- amiens
- Âge
- 42 ans
- Sujets lancés
- 66
- Ancienneté
- 98 %
- Participation
- 88 %
- Temps en ligne
- 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne
MMac-LeodGuruNiveau 23 · PerchisteRéférenceur Assidu- Membre depuis
- 2002
- Messages
- 7582
Plus
- Membre n°
- 1147
- Inscription
- 15 Apr 2002
- Localisation
- Alpes...
- Âge
- 55 ans
- Sujets lancés
- 303
- Ancienneté
- 100 %
- Participation
- 88 %
- Temps en ligne
- 19 Jours, 4 Heures, 44 Minutes, 41 Secondes en ligne
MMajestiK 12GuruNiveau 46 · ProducteurRéférenceur Légendaire- Membre depuis
- 2002
- Messages
- 6979
Plus
- Membre n°
- 1877
- Inscription
- 25 May 2002
- Sujets lancés
- 1564
- Ancienneté
- 99 %
- Participation
- 86 %
- Temps en ligne
- 44 Jours, 2 Heures, 42 Minutes, 10 Secondes en ligne
13-12-2003 14:20Message écrit par shakes808080, le 11-12-2003 à 17:23
Effectivement, le site est à nouveau en ligne...
La reproduction de cette faille est TRES facile, comme on peut le voir
La reproduction de cette faille est TRES facile, comme on peut le voir
j'adore.... OXMO POWA !!! grace a Shake Oxmo a pris le control de Google HA HA HA 
__________________
Quand on veut dresser sa conscience, elle vous embrasse, en vous mordant.
xing fu cong ai kai shi... The World Is Your...
| IP: Logguée
|
| |
|
