Il y a un article dans le MISC de ce mois-ci qui détaille les failles du format utilisé par MS Word.
La plupart de ces failles ne m'étaient pas inconnues sauf une :
l'extrait de l'arborescence de l'utilisateur. Il nr me semble pas que les auteurs expliquent ce qui peut déclencher l'apparition de cet extrait dans le fichier doc.
J'ai essayé différentes actions mais pour le moment je n'ai pas encore trouvé ce qui déclenchait l'apparition de l'extrait de l'arborescence.....
Donc si quelqu'un sait ce qui peut déclencher ça.....il est le bien venu :)
NB. J'ai essayé (à partir d'un doc vierge) de rajouter du texte, rajouter ne image, modifier les styles, inclure un objet extrait d'un autre fichier, rien n'y fait... :(
PS. Je sais : MS Word c'est mal (tm).
# Re: Le format DOC de MS Word
Posté par Jean-Yves B. . Évalué à 0.
# Re: Le format DOC de MS Word
Posté par Anonyme . Évalué à 0.
Bon, ça va, je sors, pfff z'êtes pô drôles...
[-1] [-1^1000] [-rand();]
[^] # Re: Le format DOC de MS Word
Posté par Rolland Dudemaine . Évalué à 0.
Il suffit d'y mettre un lien qui pointe sur about:<input type plop>.
Donc en tant qu'admin, tu redirige en filtrant a l'aide d'un proxy sur une page statique qui contient ca, et hop !!!
Enfin c'est mechant, msdn.microsoft.com c quand meme achement bien foutu...
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.