Vous devez être membre et vous identifier pour publier un article.
Les visiteurs peuvent toutefois commenter chaque article par une réponse.

Banker-AJPHP nous échappe...

Erreur 404 -> faille

Contents
Niouzes de l’Infobrol (Sécurité)Article publié le 22/11/2004 21:35:10


La page d'erreur 404 cache une nouvelle faille

Internet Explorer 6 est à nouveau victime d'une faille (de type Social engineering) permettant le téléchargement distant de code malveillant.

Une nouvelle faille relative au navigateur Web Internet Explorer, découverte et publiée vendredi dernier, vient à nouveau mettre à mal le service pack 2 de Microsoft. S'appuyant sur du code HTML et Javascript, la faille permet le téléchargement à distance de code malicieux sur n'importe quel poste équipé du couple Windows XP et Microsoft Internet Explorer 6.

En exploitant la redirection d'adresse effectuée lors d'une page non trouvée, la fameuse erreur 404, la faille permet de masquer l'extension d'un fichier. "Typiquement, un site pourra proposer le téléchargement d'un fichier exécutable en le faisant passer pour un fichier html. Le SP2 n'alertera donc pas l'utilisateur sur le risque encouru.", explique Chaouki Bekrar, consultant sécurité chez K-Otik.

Avatar :: Lea72 Un article de Lea72

Source : solutions.journaldunet.com


Commenter l'article

Banker-AJPHP nous échappe...

Sélection, tri et recherche d'articles
FILTRER :
TRIER :1er critère : 2e critère :
CHERCHER : Dans les titres Dans le contenu


[Afficher les liens en fonction des critères du formulaire ci-dessus]

English translation

You have asked to visit this site in English. For now, only the interface is translated, but not all the content yet.

If you want to help me in translations, your contribution is welcome. All you need to do is register on the site, and send me a message asking me to add you to the group of translators, which will give you the opportunity to translate the pages you want. A link at the bottom of each translated page indicates that you are the translator, and has a link to your profile.

Thank you in advance.

Document created the 25/06/2004, last modified the 26/10/2018
Source of the printed document:https://www.gaudry.be/en/niouze-rf-316.html

The infobrol is a personal site whose content is my sole responsibility. The text is available under CreativeCommons license (BY-NC-SA). More info on the terms of use and the author.