Comment neutraliser cette faille dans Fx ?
Le
dominique
Bonjour,
www.infos-du-net.com signale une faille de sécurité dans Fx :
http://www.infos-du-net.com/actuali...refox.html
Comment fait-on pour « désactiver le lancement automatique des fenêtres
de mail depuis Firefox »
Un contributeur suggère avec une certaine prudence : « Dans le about
:config le seul truc qui ressemble à cela est
network.protocol-handler.external.mailto et est en TRUE mais bon après
ne faites rien j'ai pas testé. Enfin vous pouvez tester mais moi j'ai
rien dit »
Qu'en pensez-vous ?
Bonne journée,
Dominique
www.infos-du-net.com signale une faille de sécurité dans Fx :
http://www.infos-du-net.com/actuali...refox.html
Comment fait-on pour « désactiver le lancement automatique des fenêtres
de mail depuis Firefox »
Un contributeur suggère avec une certaine prudence : « Dans le about
:config le seul truc qui ressemble à cela est
network.protocol-handler.external.mailto et est en TRUE mais bon après
ne faites rien j'ai pas testé. Enfin vous pouvez tester mais moi j'ai
rien dit »
Qu'en pensez-vous ?
Bonne journée,
Dominique
Poser une question
Salut,
qu'il faudrait s'assurer, avant de bricoler, qu'il s'agit bien d'une
faille...
--
rm
www.infos-du-net.com semble bien affirmatif sur ce point.
Dominique
cela explique d'autant plus ma réponse :)
et même en remontant les "sources" c'est pas plus crédible...
m'enfin je suis pas très croyant alors, si ça se trouve, c'est très grave,
hein <:o)
@+
--
rm
Je ne suis pas très croyant non plus... quelqu'un aurait une « preuve du
concept » quelque part ?
--
Olivier Miakinen
Troll du plus sage chez les conviviaux : le nouveau venu, avec
son clan, s'infiltre dans les groupes de nouvelles. (3 c.)
Un POC (qui ouvre une centaine de fenêtres environ) :
http://www.securityview.org/confirm...-1503.html
Semble aussi fonctionner avec les compilations du tronc (qui a fait
doucement rire mon OpenSuse 10.1, soit dit en passant... Suffit de
patienter, de réduire les fenêtre et un petit kill -9 bien placé...)
--
Frederic Bezies -
Site Perso : http://perso.wanadoo.fr/frederic.bezies/
Weblog : http://frederic.bezies.free.fr/blog/
Weblog "littéraire" : http://frederic.bezies.free.fr/dotclear/