Une excellente raison d'installer le sp1 de windows xp!

[grobb]

Slt,

 

Désolé, mais Mozilla / Netscape7X aussi a le defaut apparemment, en tout, c'est un des commentaires d'un des lecteurs d'impact-hardware (Rastignac)

Ces commentaires sont à cet url (impact-hardware change de serveur, ça doit etre pour ça que l'url à l'air sale comme ça!)

http://atlas2.tgv.net/~inpact/read_comment...p3?id_news=6811

 

Je sais pô pour Opera, ya pas

 

@+

[PouYou]

Euh, vous l'avez lu le lien au moins ?

Ils disent d'abord que ce n'est pas valable que pour IE mais aussi pour Mozilla.

Et ils donnent une méthode pour supprimer cette faille, sans installer forcément le SP1 (ben ouais on sait pas ce qu'il vaut encore...)

J'ai testé cette méthode, et la faille n'est plus active...

[Invité y4k9z4]

Euh, vous l'avez lu le lien au moins ?

Ils disent d'abord que ce n'est pas valable que pour IE mais aussi pour Mozilla.

...

 

ben ouais y'a IE & Windows XP qui sont tous les deux des passoires, donc de toute si c'est pas par le brouteur , c'est par le système...

 

ca revient quand même à dire que les "portes" volontaires de krosoft pour pouvoir nous espionner servent aussi aux hackers ...

 

& pour la communeauté, quand quelqu'un utilise leurs portes pour faire autre chose qu'espionner , ca devient des failles.

 

malgré le sp1 installé , j'ai shooté ce fichier , même pas rename

 

ykz

[automne]

Ca m'étonnerai beaucoup que ca fonctionne avec Mozilla cette histoire.

Le problème vient de ce code de la page "uplddrvinfo.htm" :

var oFSO = new ActiveXObject ( "Scripting.FileSystemObject" );

try

{

oFSO.DeleteFile( sFile );

}

 

Le problème est que Mozilla ne gère pas les ActiveX (heureusement) donc je ne vois pas bien comment il pourrait executer ce code...

 

Automne

[PouYou]

ykz > je suis d'accord avec toi pour windows&ie = passoires, mais bon j'insistais sur le fait que vous critikiez ie alors que dans ce cas ce n'était apparemment pas de sa faute

 

automne > j'ai pas testé sous mozilla donc je peux pas dire.... qqn a testé ? mais vu que ça ouvre le help center, je me dis que ça peut marcher sous mozilla sans forcément exécuter des scripts... enfin je dis ça comme ça, j'y connais rien à ça.

D'ailleurs quelqu'un sait ce que c'est, cette adresse en "hcp" ?

[automne]

hcp : help center protocol

 

J'essaye dès que possible sur Mozilla. Là j'ai pas ce qui faut sous la main, je suis au boulot.

 

Automne

[AsaphoX]

Je confirme : la faille fonctionne avec Netscape7 et ne fonctionne plus en supprimant uplddrvinfo.htm.

[xinehpphenix]

J'utilise IE et j'ai pas mis le SP1 de WinXP et j'ai pas la faille c'est normal ?

[Thibaut D GUILLET]

Tu as désactivé le système d'assistance à distance?

[Thibaut D GUILLET]

Je up ce topic pour une info intéressante qui évite le sp1!

 

http://www.generation-nt.com/index.php?cat=news&id=530