Articles : La robustesse de nombreux navigateurs web mise en cause
Posté par Troy McClure (page perso, ). Modéré le 20 octobre 2004.
Michal Zalewski a développé un petit script capable de générer du code html invalide, dans le but de tester la robustesse des principaux navigateurs (Mozilla, IE, Opera, lynx,..). Comme il l'explique dans ce message sur securityfocus , la majorité des navigateurs a pu être mis en difficulté très rapidement (plantages, explosion de mémoire.. un certain nombre de ces plantages pouvant bien sûr conduire à une faille de sécurité), à l'exception notable de Internet Explorer.
le message sur securityfocus (3570 hits)
> Lire la dépêche (125 commentaires, moyenne: 2,7).
Vous avez demandé le commentaire #486881.




Très bon travail
Quand j'ai vu la source de mozilla_die1.html, je n'y croyait pas.
J'ai cliqué avec mon firefox 0.9.3, et bin c'est ce qu'il y a de plus rapide pour fermer l'application :-)
[^]Re: Très bon travail
non, c'est mozilla_die2.html, et de loin
Windows has no users. It has hostages.
[^]Re: Très bon travail
Oui mais encore faut-il que tu ais activé le javascript ....
dyslectics have more fnu
[^]Re: Très bon travail
J'ai regardé la source de mozilla_die1.html à l'éditeur hexa et il y a un octet nul entre le T de INPUT et le premier A ... En gros, On peut pas recréer cette page sur un forum avec HTML ou autre...
Mon JID est yannbng@jabber.fr