Mozilla, le cafteur ...

[SSkuLL]

Le navigateur libre Mozilla cafarde : il permet à un site web de savoir où vous allez après être passé chez lui. La faille touche aussi les cousins de Mozilla, tels que Galeon et Netscape 7.

 

La faille qui touche Mozilla et ses cousins libres permet de vous suivre à la trace, après être passé sur un site web. Bien sûr, il faut que le site en question le veuille vraiment, et mette en place de quoi vous suivre à la trace. Mais cela fait, son webmaster saura où vous êtes, quelle que soit la manière dont vous y allez : en cliquant sur un lien, en choisissant l'un de vos favoris ou même en entrant directement l'adresse au clavier. La vulnérabilité concerne les versions 1.0, 1.0.1 et 1.1 du navigateur.

S'il ne s'agit pas d'une faille vraiment critique, elle peut tout de même être utilisée de façon malveillante afin de, par exemple, compromettre un webmail. Car pour encore beaucoup de ces services, il est simple de voler la session si l'on connaît l'URL utilisée pour accéder à la boîte aux lettres.

Pire : beaucoup de sites peu concernés par la sécurité transmettent encore des mots de passe en clair, dans l'adresse des pages protégées ou dans des méthodes HTTP telles que POST. Dans tous ces cas de figures, le site qui vous observe obtiendra sans difficulté tous vos mots de passe.

En attendant une version corrigée de Mozilla, il est conseillé de désactiver Javascript.

 

 

Source

[JC-B]

HaHa!!!!!! qui c'est qui critiques toujours Microsoft & IE......

En tout cas pour Opera tu as un onglet vie privé ou tu peut décocher la case "Informer de quel site vous venez"

[Buccaneer]

Je n'utilise rien de tout ça et je vois que je n'ai pas tort... merci pour l'article SSkuLL

[Ender]

Merci SSkuLL.

 

Qu'est-ce tu utilises Buccaneer ?

 

 

____________________

[SSkuLL]

moi perso IE et Mozilla j'essaie de migrer vers mozilla,

mais j'ai un pied qui reste coincé dans IE

[Buccaneer]

J'utilise IE6, mais tout bien réfléchi je ne sais pas si ça vaut mieux que le reste...

[Ender]

moi perso IE et Mozilla j'essaie de migrer vers mozilla,  

mais j'ai un pied qui reste coincé dans IE  

 

Je suis exactement dans le même cas que toi.

 

Je retroune sur IE quand le site sur lequel je butine l'impose.

 

________________________________________

[TheClem]

aucun raport avec le fonction d'opera permettant de cacher d'ou l'on viens,

ce bug permet au site si le webmaster a bien bidouillé son truc de voir ou tu va,

en effet c'est un faille inquiétante mais je suis sur qu'elle sera très vite corrigée (contrairement aux failles de ie)

[SSkuLL]

en effet c'est un faille inquiétante mais je suis sur qu'elle sera très vite corrigée (contrairement aux failles de ie)

 

là par contre je suis d'accord avec toi !

je suis à la version 1.01fr et je suis sur que dans la prochaine version ce bug aura disparu

par contre IE il est toujours aussi lourd depuis sa version 4 ...

[rorodimario]

je ne comprends pourquoi sur zeb on met toujours en avant ces daubes de mozilla, opéra ou autres netscape, le seul et l'unique c'est IE et de très très loin, pareil pour outlook express, j'entends parler de entre autre foxmail, j'ai jamais vu pire, à ce niveau microsoft à fait du très bon travail et pour les failles si vous avez peur qu'un hacker les exploite pour rentrer sur votre DD vous me faites rire