Aller au contenu Aller au menu
  • Dépêches
  • Journaux
  • Liens
  • Forums
  • Rédaction
  • 🎙️ Projets Libres

LinuxFr.org

Se connecter

Proposer un contenu

  • Pas de compte ? S’inscrire...

Re: Mozilla Status Bar URL parsing and Spoofing Vulnerability

Retourner au contenu associé (dépêche : Vulnérabilité de mystification de l'URL dans la barre d'état de Mozilla)

  • # Re: Mozilla Status Bar URL parsing and Spoofing Vulnerability

    Posté par pifou le 14 décembre 2003 à 15:35. En réponse à la dépêche Vulnérabilité de mystification de l'URL dans la barre d'état de Mozilla. Évalué à 8.

    Ce n'est pas pour dire que Mozilla c'est mieux que IE, mais personnelement je trouve ça moins grâve que le bug dans la barre d'adresse (cf http://linuxfr.org/~gnumdk/7598.html(...) ), je m'explique :

    Je n'ai jamais fait confiance à l'information affichée dans la barre d'état, sachant que cette information peut être simplement changée avec un petit bout de javascript. Il suffit de regarder le code source de http://oridani.com/ie.html(...) où on trouve le code suivant :

    <a href="http://www.microsoft.com(...)" onClick="location.href=unescape('http://www.microsoft.com%01@oridani.com/ie2.html'(...));return(false);"> Utilisateurs d'IE ne cliquez pas ici, sinon vous allez vouloir changer de browser</a>

    Par contre dans la barre d'adresse c'est quand même plus ennuyeux, celle ci étant normalement non modifiable par un quelconque code.

    Voila, ce n'est qu'un autre moyen de cacher la véritable adresse du site sur lequel pointe l'URL.

Revenir en haut de page

Derniers commentaires

  • La soupe aux choux
  • Re: mp3 sinon rien.
  • Re: Je conseille grave
  • Re: La facilité
  • Re: Rotation inverse
  • Re: Rotation inverse
  • Re: Je conseille grave
  • Le modèle a juste fait ce qu'on lui a demandé
  • plates formes?
  • Re: Rotation inverse
  • Re: pourquoi personne n'avoue s'en servir ?
  • un marronnier ?

Étiquettes (tags) populaires

  • intelligence_artificielle
  • le_monde_diplomatique
  • grands_modèles_de_langage
  • merdification
  • états-unis
  • capitalisme
  • logiciel_libre
  • canicule
  • datacenter
  • réchauffement_climatique
  • administration_française
  • souveraineté_numerique

Sites amis

  • Agenda du Libre
  • April
  • Éditions D-BookeR
  • Éditions Diamond
  • Éditions Eyrolles
  • Éditions ENI
  • En Vente Libre
  • Framasoft
  • La Quadrature du Net
  • Lea-Linux
  • Open Source Initiative
  • Imprimerie Grafik Plus

À propos de LinuxFr.org

  • Mentions légales
  • Faire un don
  • L’équipe de LinuxFr.org
  • Informations sur le site
  • Aide / Foire aux questions
  • Suivi des suggestions et bogues
  • Wiki du site
  • Règles de modération
  • Statistiques
  • API pour le développement
  • Code source du site
  • Plan du site

AltStyle によって変換されたページ (->オリジナル) /