Re: Mise à jour News avec versions vulnérables

Retourner au contenu associé (dépêche : Vulnérabilité de mystification de l'URL dans la barre d'état de Mozilla)

[^] # Re: Mise à jour News avec versions vulnérables

Posté par allcolor le 15 décembre 2003 à 08:57. En réponse à la dépêche Vulnérabilité de mystification de l'URL dans la barre d'état de Mozilla. Évalué à 0.

Non pas du tout, efface...

Voici l'url...

http://www.prout.com%2Fcoin%00@www.plop.org(...)

Chez lui (et chez moi aussi d'ailleurs), j'ai ceci dans la barre d'url

http://www2.plop.org:83/(...) et non http://www.prout.com(...)

ton exemple est celui-ci :

www.site-de-ta-banque.com%01%00@site-malicieux.com/

donc dans le même ordre qu'au-dessus, ça donne:

site-malicieux.com/ et non www.site-de-ta-banque.com/

Donc pas de bug dans la barre d'url... Lis bien avant de répondre