Re: Mozilla Status Bar URL parsing and Spoofing Vulnerability

Retourner au contenu associé (dépêche : Vulnérabilité de mystification de l'URL dans la barre d'état de Mozilla)

[^] # Re: Mozilla Status Bar URL parsing and Spoofing Vulnerability

Posté par free2.org le 14 décembre 2003 à 15:07. En réponse à la dépêche Vulnérabilité de mystification de l'URL dans la barre d'état de Mozilla. Évalué à 8.

ces fausses "URLs" affichées sont quand meme clairement bizarres (pas de / après le .com) et voila ce qui est affiché dans la barre d'adresse de firebird:
http://www.microsoft.com%01%00@k-otik.net/bugtraq/12.09.IE.htm(...)
qund on clique sur l'URL de test de bugtraq

nom@site.com/toto est la syntaxe habituelle des URL pour s'authentifier auprès de certains serveurs (FTP surtout je crois)

bon ok, les novices peuvent se faire avoir donc il vaut mieux changer ce comportenent par défaut