Re: Vulnérabilité de mystification de l'URL dans la barre d'état de Mozilla

Retourner au contenu associé (dépêche : Vulnérabilité de mystification de l'URL dans la barre d'état de Mozilla)

[^] # Re: Vulnérabilité de mystification de l'URL dans la barre d'état de Mozilla

Posté par Matthieu Moy (site web personnel) le 16 décembre 2003 à 00:06. En réponse à la dépêche Vulnérabilité de mystification de l'URL dans la barre d'état de Mozilla. Évalué à 2.

> il y a un gros carré a la fin de texte.

Pas ici en principe

http://www.microsoft.com%2F%00@linuxfr.org/(...)

> un webmaster pouvait deja faire la meme chose avec JavaScript.

Sauf que les parano ont tous désactivé cette fonctionalité, et ont donc confiance en leur barre de status. (Advanced > Scripts & plugins dans les préférences de Moz.)

Donc, c'est une vulnérabilité pour les paranos, et un bug mineur pour les gens normaux.