Vous devez être membre et vous identifier pour publier un article.
Les visiteurs peuvent toutefois commenter chaque article par une réponse.
Erreur 404 -> faille
Article publié le 22/11/2004 21:35:10La page d'erreur 404 cache une nouvelle faille
Internet Explorer 6 est à nouveau victime d'une faille (de type Social engineering) permettant le téléchargement distant de code malveillant.
Une nouvelle faille relative au navigateur Web Internet Explorer, découverte et publiée vendredi dernier, vient à nouveau mettre à mal le service pack 2 de Microsoft. S'appuyant sur du code HTML et Javascript, la faille permet le téléchargement à distance de code malicieux sur n'importe quel poste équipé du couple Windows XP et Microsoft Internet Explorer 6.
En exploitant la redirection d'adresse effectuée lors d'une page non trouvée, la fameuse erreur 404, la faille permet de masquer l'extension d'un fichier. "Typiquement, un site pourra proposer le téléchargement d'un fichier exécutable en le faisant passer pour un fichier html. Le SP2 n'alertera donc pas l'utilisateur sur le risque encouru.", explique Chaouki Bekrar, consultant sécurité chez K-Otik.
Un article de Lea72Source : solutions.journaldunet.com
Deutsche Übersetzung
Sie haben gebeten, diese Seite auf Deutsch zu besuchen. Momentan ist nur die Oberfläche übersetzt, aber noch nicht der gesamte Inhalt.Wenn Sie mir bei Übersetzungen helfen wollen, ist Ihr Beitrag willkommen. Alles, was Sie tun müssen, ist, sich auf der Website zu registrieren und mir eine Nachricht zu schicken, in der Sie gebeten werden, Sie der Gruppe der Übersetzer hinzuzufügen, die Ihnen die Möglichkeit gibt, die gewünschten Seiten zu übersetzen. Ein Link am Ende jeder übersetzten Seite zeigt an, dass Sie der Übersetzer sind und einen Link zu Ihrem Profil haben.
Vielen Dank im Voraus.
Dokument erstellt 25/06/2004, zuletzt geändert 26/10/2018
Quelle des gedruckten Dokuments:https://www.gaudry.be/de/niouze-rf-316.html
Die Infobro ist eine persönliche Seite, deren Inhalt in meiner alleinigen Verantwortung liegt. Der Text ist unter der CreativeCommons-Lizenz (BY-NC-SA) verfügbar. Weitere Informationen auf die Nutzungsbedingungen und dem Autor.
