Le match Apple - Microsoft continue

Microsoft accuse le navigateur Safari d'ouvrir une faille dans Windows. C'est assez compliqué, mais en résumé Microsoft vient de tendre le bâton pour se faire battre.
Une fonctionnalité de Safari, qu'on peut qualifier de légère faille, permet en effet d'enregistrer les fichiers téléchargés sur Internet dans un dossier directement, sans intervention de l'utilisateur. Ceci est le réglage par défaut, donc celui que beaucoup de gens conservent. (Bien fait! Il faut toujours aller tripoter les options.
)
Un site malveillant peut donc remplir votre disque dur et vous faisant télécharger de nombreux fichiers.
Cela ne serait pas si grave si une (des nombreuses?) faille d'Internet Explorer ne permettait pas d'exécuter ces fichiers. On peut donc vous faire télécharger un exécutable dangereux et le lancer. C'est la combinaison des deux navigateurs qui est vraiment dangereuse.
Plus de détails sur Génération NT: Microsoft pointe du doigt une vulnérabilité de Safari.






Plus d'informations aujourd'hui, toujours sur Génération NT: la faille Carpet-bomb.
Mardi 17 juin 2008 à 19:58Apple a sorti une version 3.1.2 de Safari, qui demande à l'utilisateur où enregistrer les fichiers.
Toutefois la faille demeure si on choisi le bureau comme destination, puisque de son coté, Microsoft n'a pas corrigé la faille de Windows.
Vendredi 20 juin 2008 à 20:10