Faille '' zero-day '' pour IE et Firefox

L'actualité & News Informatique!
Donc pas de demande d'aide dans cette partie.
Malekal_morte
Messages : 111004
Inscription : 10 sept. 2005 13:57

Faille '' zero-day '' pour IE et Firefox

par Malekal_morte »

Selon l'éditeur de solutions de sécurité informatique américain Symantec, Microsoft Internet Explorer, ainsi que Mozilla Firefox et les dérivés de ce dernier, seraient tous vulnérables à des attaques en raison d'une fonctionnalité sensée faciliter la vie de l'utilisateur.

Une fonction, baptisée "OnKeyDown", est implémentée dans chacun de ces logiciels ; elle permet de garder temporairement en cache les caractères alpha-numériques entrés par l'internaute, au cas où il se tromperait dans la saisie d'un identifiant ou d'un mot de passe. On peut notamment interrompre la saisie, d'effacer un ou plusieurs caractères, puis reprendre la frappe, avant de valider.

La faille réside dans le fait que les caractères saisis peuvent être détournés à l'insu de l'utilisateur, notamment parce que chaque frappe est gardée momentanément en mémoire. La fonction "OnKeyDown" (littéralement : au moment où on appuie sur une touche) est souvent associée à son inverse, "OnKeyUp", qui valide le caractère tapé une fois que le doigt libère la touche en question, et autorise la répétition de la frappe ; une fonction "OnKeyPress" associe les deux, et boucle la boucle.

Solution de contournement :
Internet Explorer : Désactiver Active Scripting dans les zones "Internet" et "Intranet local" (Outils / option internet)
Firefox : Désactiver le support JavaScript.

source :
http://www.generation-nt.com/actualites ... t-firefox/
http://www.frsirt.com/bulletins/5518
http://www.frsirt.com/bulletins/5517
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Actualité & News Informatique »