faille firefox 1.04

[yoda1234]

Bonjour
une faille vieille de sept ans a ete remise au gout du jour.Voici l'info sur secunia.
un test est disponible sur la page;il est accessible aussi par ici.J'ai essayé et je suis vulnerable.
-----

[invite4793db90]

Salut,

Solution: Do not browse untrusted web sites while browsing trusted sites.

Ca va, ce n'est pas une faille critique.

Merci pour l'info!

[JPL]

Depuis le temps que ce type d'exploit est connu, ils n'y ont pas pensé ???? Firefox commence à rivaliser avec Internet Explorer !

[yoda1234]

bonjour
Pour contourner cette faille dans IE: options internet;onglet securité;personaliser le niveau;navigation de sous cadre sur differents domaines:moi j'ai mis" demander" mais on peut desactiver

[A voir en vidéo sur Futura]

[invite42dac78c]

?? dsl, j'ai pas compris grand chose, je ne parles pas bien anglais...
Comment exploiter cette faille ???
j'ai pas du tout compris le principe, et j'aimerais voir si je peux proposer une solution (Mozilla, c'est que du xul après tout)

[JPL]

Le xul, c'est pour la carosserie. La faille, elle, est dans le moteur. Enfin c'est comme cela que je le vois.

[invite42dac78c]

bah alors exmplique moi en quoi consiste cette faille...

[JPL]

Supposons que tu aies une fenêtre ouverte sur un site sûr. Tu vas sur un site piégé pour exploiter cette faille en ouvrant une deuxième fenêtre. Subrepticement, sans qu'on s'en doute, ce site va envoyer dans la première fenêtre (qui est donc en arrière plan) un contenu illicite. Cette faille est la même que celle-ci :
http://www.futura-sciences.com/news-...ction_4951.php
Si tu possède un Firefox ou Mozilla faillible, cette page a un lien vers un test (en anglais) montrant ce qui se passe (sans danger).

[invite42dac78c]

je n'apelles pas ça une faille, c'est juste un peu embètant, mais ça n'est pas dangereux...

[yoda1234]

bonjour
cela permet a des "gens malintentionés" de te faire croire,par exemple,que tu es sur la page d'un site de paiement en ligne tout a fait legal et honnete alors que tu es sur une imitation de ce site en train de reveler ton numero de cb.