Une nouvelle faille de sécurité a été découverte dans Internet Explorer par un jeune infographiste anglais de 18 ans ! Cette faille permet de "maquiller" l'URL affichée dans IE donnant l'impression à un visiteur de s'être déplacé vers un site alors qu'en réalité il est resté sur le site exploitant la faille. Pour exploiter cette faille il faut utiliser la balise " button " qui crée un bouton et l'option " unescape " qui permet de décoder une chaîne de caractère.

Pour info, cette faille ne fonctionne pas sur les Browsers Internet suivants : Mozilla, Opera, Safari, et la version IE pour Mac OS. Faites un petit test en cliquant sur le bouton ci-dessous ;-)

Après avoir cliqué sur le bouton, regardez donc l'URL sur laquelle vous êtes censé vous trouver. Non, GNT n'a pas été racheté par Microsoft! :-)

Source (en anglais): http://www.washingtonpost.com/wp-dyn/articles/A61570-2003Dec13.html