Journal Un crash facile à réaliser sur les produits MicroSoft

Posté par Val (site web personnel) le 25 avril 2003 à 01:44.

Étiquettes : aucune

avr.

2003

Le bug concerne la librairie de rendu du HTML, ça touche aussi bien IE que Outlook et les autres produits Mircrosoft fesant appel à cette librairie (MS SHLWAPI). Voici le post correspondant : http://security-archive.merton.ox.ac.uk/bugtraq-200304/0262.html, ainsi qu'une URL de test : http://perso.linuxfr.org/vallar/shlwapi.html

# Re: Un crash facile à réaliser sur les produits MicroSoft

Posté par Adrien le 25 avril 2003 à 09:16. Évalué à 2.

Ca marche !
Enfin, ça marche pas...
Bref, ça marche parce que ça ne marche pas. ;)
En un mot : IE plante magistralement si vous cliquez sur le deuxième lien. Sans explication, rien, juste une alerte. J'adore vraiment ce programme.
- [^] # Re: Un crash facile à réaliser sur les produits MicroSoft
  
  Posté par Woodstock le 25 avril 2003 à 09:56. Évalué à 2.
  
  Ca tombe bien, j'suis au boulot et j'utilise IE 5.00... (pas le choix et en plus je n'ai même pas le droit d'installer autre chose... ah, les politiques de sécurité internes!)
  
  Bref, j'vais pouvoir tester:
  * à la une
  * à la deux
  * al la tr
  - [^] # Re: Un crash facile à réaliser sur les produits MicroSoft
    
    Posté par gilles renault (site web personnel, Mastodon) le 25 avril 2003 à 11:53. Évalué à 1.
    
    Ta machine s'est blo
- [^] # Re: Un crash facile à réaliser sur les produits MicroSoft
  
  Posté par halt le 04 mai 2003 à 12:51. Évalué à 1.
  
  c'est nil linux, ça plante même pas mozilla ;)
# Re: Un crash facile à réaliser sur les produits MicroSoft

Posté par jmfayard le 25 avril 2003 à 10:22. Évalué à 2.

grr
faut pas oublier de mettre un espace à la fin d'une url
La plupart du temps, on veut continuer notre phrase en mettant
une virgule, et le lien devient faux.
Le véritable lien est donc :
http://security-archive.merton.ox.ac.uk/bugtraq-200304/0262.html(...) ,
# Re: Un crash facile à réaliser sur les produits MicroSoft

Posté par youri_b le 25 avril 2003 à 11:57. Évalué à 1.

ca marche pas avec mozilla :-(.

sinon hop sur mon site perso. ce ne serais pas un truc a laisser trainer dans une page lors du devellopement d'un site web?
- [^] # Re: Un crash facile à réaliser sur les produits MicroSoft
  
  Posté par samds le 03 mai 2003 à 22:16. Évalué à 1.
  
  IE est peut-etre tres repandu, mais y a quand meme plein de pingouins sur leur bout de banquise qui utilisent mozilla, ou opera ou konqueror ou links ou lynx ou telnet ... (quelle remarquable descente vers la geekitude .. bon ok -1)
  
  ++
  sam

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.