[HS] IP spoofing corrigé
Le
JacK
Dernièrement signalée une nouvelle nouvelle faille critique d'Internet
Explorer permettant d'induire les surfers en erreur en les amenant sur une
page autre que celle indiquée dans le lien et de les amener à révéler des
informations confidentielles croyant être sur un site d'E-commerce, par
exemple.
Le commentaire de Microsoft qui n'a toujours pas sorti de patch est comme
d'habitude "under investigation".
Un développeur indépendant open source met à disposition un fix gratuit
empêche l'accès au site spoofé et indique l'adresse complète du fake et
celle de la victime.
Last but not least, le patch est désinstallable si Microsoft sort son propre
fix.
Suite sur l'XPditif
--
http://www.optimix.be.tf MVP WindowsXP http://websecurite.org
http://www.msmvps.com/XPditif/
Helping you void your warranty since 2000
*ANTISPAM*
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(0)@ JacK
Explorer permettant d'induire les surfers en erreur en les amenant sur une
page autre que celle indiquée dans le lien et de les amener à révéler des
informations confidentielles croyant être sur un site d'E-commerce, par
exemple.
Le commentaire de Microsoft qui n'a toujours pas sorti de patch est comme
d'habitude "under investigation".
Un développeur indépendant open source met à disposition un fix gratuit
empêche l'accès au site spoofé et indique l'adresse complète du fake et
celle de la victime.
Last but not least, le patch est désinstallable si Microsoft sort son propre
fix.
Suite sur l'XPditif
--
http://www.optimix.be.tf MVP WindowsXP http://websecurite.org
http://www.msmvps.com/XPditif/
Helping you void your warranty since 2000
*ANTISPAM*
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(0)@ JacK
Poser une question
Y a bien deux semaines :)
Pourquoi utiliser IE pour aller sur des sites commerciaux... Et pourquoi
aller sur des sites commerciaux, aussi ?
EN clair : ils savent pas comment boucher la fuite :)
Tiens, le cancer selon MS :)
Pour le "rollup" de Janvier 2004 ? ;)
--
Frédéric Béziès -
Site Perso : http://frederic.bezies.free.fr/
Weblog : http://frederic.bezies.free.fr/weblog/
Frederic Bezies
Dernièrement ne veut pas dire il y a 2 heures.
--
JacK
Bien etendu :)
Mais vu que la vitesse est une constante de l'informatique ;)
[...]
J'ai testé avec le site du "patch" avec Mozilla 1.7a (compilée il y a
quelques minutes).
Et il affiche le %00 suivi de l'adresse "spoofée". Donc, même si mozilla
est victime de la faille, c'est dans une moindre mesure, car l'adresse
entière est visible.
http://windowsupdate.microsoft.com%01@[adresse fausse] pour le premier
exemple :)
Et IE 6.0 affiche uniquement sans le "patch" :
http://windowsupdate.microsoft.com
En effet, pas mal comme faille. Allez, dodo IE :)
[...]
Surement, vu que c'est une des failles les plus dangereuses jamais
trouvée dans IE.
Et la version "mozillienne" de la faille bloque la publication de
mozilla 1.6 final.
--
Frédéric Béziès -
Site Perso : http://frederic.bezies.free.fr/
Weblog : http://frederic.bezies.free.fr/weblog/
Ça fait un bout de temps que Mozilla est victime de la faille, elle
n'est toujours pas corrigée alors? Je me rappelle de l'annonce sur
Mozillazine après la découverte du problème dans IE.
Ah.