• # Re: Encore IE

    Posté par  (site web personnel) . Évalué à 8.

    Aïe... Malheureusement, nous savons tous, ici sur ce site, que MSIE est peu recommandable, mais j'ai bien peur que malgré ce genre de failles récurrentes sur ce browser, les gens n'iront pas pour autant télécharger le dernier Mozilla (ou n'importe quel autre browser que vous aimez, peu importe tant que ce n'est pas MSIE).

    J'ai essayé de faire abandonner MSIE au profit de Mozilla chez certaines personnes. Il y en a qui n'utilise plus que ça et d'autres qui, systématiquement, clique sur la petite icône "e" bleue. Malheureusement, cette deuxième catégorie reste majoritaire :(. Et ne parlons même pas des boulays^W tête de mules qui ne veulent pas lâcher cette horreur de Outlook Express...

    Y'a encore du boulot en perspective...

    • [^] # Re: Encore IE

      Posté par  . Évalué à 9.

      il faut supprimer la petite icône bleue (ou plus vicieux : mettre la petite icone bleue pour ton browser)

      • [^] # Re: Encore IE

        Posté par  (site web personnel) . Évalué à 6.

        C'est ce que j'ai fait, reste encore à installer le thème IE pour Firebird :-)

        • [^] # Re: Encore IE

          Posté par  (site web personnel) . Évalué à 4.

          > C'est ce que j'ai fait, reste encore à installer le thème IE pour Firebird :-)

          Non malheureux, c'est le thème qui est à la source de toutes ces failles et ces bugs.

          Je suis déjà dehors.

          • [^] # Re: Encore IE

            Posté par  (site web personnel) . Évalué à 2.

            Enorme...

            euh, j'informe juste la faille est aussi valable pour MSIE 5.00 et MSIE 5.5
            à mon avis, la crédibilité de sécurité M$ sera encore plus tachée après la revelation de la faille sur la modification des mots de passe des comptes PassPort, via un copier coller d'url.

  • # Re: Encore IE

    Posté par  . Évalué à 9.

    Il n'existe pas à l'heure actuelle de patch mais Microsoft a été informé du problème par le découvreur, le site "Zap The Dingbat" (merci à eux). En attendant, soyez prudents utilisez mozilla.

  • # Re: Encore IE

    Posté par  . Évalué à 2.

    Une info sur cette faille ici
    http://www.zataz.com/zatazv7/news.php?id=4474&lpgfc=npGQkYaSmow(...)

  • # Re: Encore IE

    Posté par  . Évalué à 3.

    et le post sur bugtraq :
    http://www.securityfocus.com/archive/1/346948(...)

  • # Re: Encore IE

    Posté par  . Évalué à 3.

    Pour le patch (et celui des 7 autres vulnerabilites decouvertes en novembre) il va surement falloir attendre, puisqu'il n'y aura pas de patches en decembre :
    http://zdnet.com.com/2100-1104_2-5118292.html(...)
    Maintenant ils ne sortiront des patchs que le 2eme mardi de chaque mois (a partir de janvier).

  • # Re: Encore IE

    Posté par  . Évalué à 1.

    Hum... à force de trouver des bugs, va plus y en avoir non ??? Parce que si on gèle l'évolution d'IE pendant encore un an (ou deux) jusqu'à la sortie de LongHorn... ya bien un jour où on aura trouvé tous les bugs d'IE, non ?

    Snif ce jour là faudra attendre IE 7 pour rigoler à nouveau.

  • # Re: Encore IE

    Posté par  (site web personnel) . Évalué à 1.

    Elle est plutôt marrante, cette faille !

    Je sens que je vais vite informer ceux que je connais, sinon des petits malins vont les avoir... et au passage je vais faire un peu de pub pour firebird...

    ++

  • # Re: Encore IE

    Posté par  . Évalué à 2.

    Par contre, y'a toujours la "faille" consistant à ajouter un login qui ressemble à un site internet devant le @, mettre l'url en décimal, et noyer le tout dans une url à rallonge avec plein de signes bizarre qui marchent sur tous les navigateurs.

    Pour que les linuxiens soit protéger de cette faille, faudrait indiquer, dans la barre de titre par exemple, l'adresse réelle. Qu'en pensez vous, ce ne serait pas une bonne suggestion pour mozilla/konqueror/galeon ... ?

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.