Forums Zebulon.fr: [Faille possible] Firefox et safari - Forums Zebulon.fr

Bonjour,
tout est expliqué ICI
avec la preuve de concept ICI

Quand n'est il de IE ?

Bonne News, espérons que FF et Safari règle ceci...

Utilisez Noscript, cela protègera de sites auxquels il ne faut pas faire confiance.
Le javascript est - de manière générale - vecteur de vulnérabilités.

Citation

Ouais, mais à condition que quelqu'un ait la possibilité de mettre ses propres scripts sur ta page, sinon il n'y a rien à craindre.
Ici, le souci provient du fait que le password manager pré-remplit les champs qu'il croit être un couple "login" + "password" avec ce qu'on lui a demandé de retenir pour ce domaine... Evidemment, quand on est sur un domaine comme skyblog ou myspace, où n'importe qui peut mettre n'importe quel script en ligne, on voit très bien combien il est facile de récupérer les identifiants d'autres utilisateurs du domaine...
Si ça ne vous convainc pas d'arrêter d'automatiser le remplissage des formulaires pour ces sites "dangereux", je ne sais pas ce qu'il vous faut...

C'est pareil pour les virus en tout genre qu'on se prend sur Internet. Il suffit seulement d'éviter les sites illégals ou pornograxXxXxXx...

Euh... MySpace n'a rien d'illégal ou XXX ....

KewlCat, le mardi 24 juillet 2007 à 14h32, dit :

Je sais. C'est juste pour dire que traîner sur des sites, soit inutiles, soit illégales ou xXx vous amène souvent à un joli virus sur votre ordinateur ou un soucis de script sous certains navigateur... Après faut pas se plaindre.