En effet, c'était idiot de leur part... Mozilla a un système pour blacklister les handlers dangereux. Comme tous ceux qui bossent dans le domaine de la sécurité le savent, on ne blackliste pas les trucs dangereux un par un: on interdit tout d'abord, et on whiteliste après - comme pour un firewall. C'est ce qu'ils comptent faire pour mozilla maintenant.
J'ai lu dans un journal du même sujet, que IE passe aussi les "shell:", et tu as dit qu'un correctif était en cours; sais-tu si IE va passer à une whitelist aussi?
[^] # Re: Faille Mozilla ? Ou windows ?
Posté par Colin Leroy (site web personnel) . En réponse à la dépêche Correction d'une faille importante dans Mozilla, Firefox et Thunderbird. Évalué à 10.
J'ai lu dans un journal du même sujet, que IE passe aussi les "shell:", et tu as dit qu'un correctif était en cours; sais-tu si IE va passer à une whitelist aussi?