Microfaille dans IE7 : méfiez-vous des adresses longues

[RSSBot]

Secunia, une entreprise danoise spécialisée dans la sécurité - et semble-t-il dans la détection de failles des logiciels Microsoft - a annoncé pour la deuxième fois en deux semaines une...

Lire la suite : Microfaille dans IE7 : méfiez-vous des adresses longues

[whirlwind]

Bonjour,

Arf je me disais bien que j'avais des ennuis avec certaines pages web qui nétaient pas celles que je cherchais... aparemment IE7 est beaucoup moins pratique à manipuler que l'ancien au niveau sécurité...

[JPL]

Là je trouve que Secunia pinaille un peu : si une adresse est trop longue pour s'afficher entièrement dans la barre d'adresse, ou bien le navigateur affiche à partir du début et, on ne voit pas la fin sans faire défiler, ou bien il affiche la fin et on ne voit pas le début. Dans les 2 cas il y a un risque de se faire abuser, même s'il vaut mieux en effet, afficher le début.
Dans un autre domaine on peut se faire abuser de façon similaire sur un nom de fichier ayant la structure suivante : NomDuFichier.jpg<une ribambelle d'espaces>.exe. Piège utilisé par divers malwares. On croit cliquer sur un fichier innocent et en fait c'est un exécutable. Personne n'a jamais parlé de faille du système d'exploitation dans ce cas.

NB : N'allez pas me suspecter de partialité, je n'utilise pas IE.

[whirlwind]

C'est vrai qu'on peut pas vraiment appeler ça une faille puisqu'elle ne peut être arrangée que si l'on affiche l'adresse en entier mais dans ce cas ça risque d'être lourd parfois...

[A voir en vidéo sur Futura]

[solendil]

Certes la "faille" est minuscule, mais Secunia est dans son rôle.

Vérification faite, ni Opera, ni Firefox, ni même IE6 ne présentent le problème : l'adresse reste callée à gauche lors de la navigation et le site reste donc bien visible.

Il s'agit donc d'une régression d'IE7 par rapport à IE6, qui pourrait être (et donc sera) exploitée. Microsoft est quand même gonflé de reporter le problème sur les utilisateurs...

M'enfin, je m'en fiche ! Ouf
http://www.opera.com/ <--- le meilleur !

[yoda1234]

Vérification faite, ni Opera, ni Firefox, ni même IE6 ne présentent le problème : l'adresse reste callée à gauche lors de la navigation et le site reste donc bien visible.
M'enfin, je m'en fiche ! Ouf
http://www.opera.com/ <--- le meilleur !

Bonjour,

Cela a été corrigé il n'y a pas si longtemps (17/10/06) sur la version 9.02 d'Opéra: voir cet avertissement de sécuser.

[ABN84]

bonsoir,
hiers, firefox2 m'a fait le meme coup en affichant l'adresse par sa fin. comment ca se fait