• # Re: IE l'a fait d'abord, Mozilla suit, comme toujours :+)

    Posté par (site web personnel) . En réponse au journal IE l'a fait d'abord, Mozilla suit, comme toujours :+). Évalué à 4.

    Non le bogue de la bibliothèque "shlwapi.dll" a été publié le 21 avril 2003
    http://www.securityfocus.com/archive/1/319360/2003-04-20/2003-04-26(...)

    Le rapport Bugzilla est ouvert depuis le 2 avril 2003. Donc Mozilla reste toujours en avance ;-)

    Même si les bogues ont l'air similaires, je ne crois pas que les causes soient identiques, sur IE c'est à cause d'un déréférencage d'un pointeur nul.

    Effectivement j'ai testé sur Mozilla 1.4b et Galeon 1.3.3 et ça plante directement :-(

    Si ya des gens courageux pour tester :
    http://bugzilla.mozilla.org/attachment.cgi?id=121008&action=vie(...)

    Voilà le code source (récupéré avec Konqueror)
    <html>
    <body>
    <fieldset style="width: 300px; position: fixed">
    <legend>Crash test</legend>
    < style="float: right; background-color: orange; border: 1px solid black">Hello, my name is Inigo Montoya.</div> hello world content is the best content around, I love hello world content to death, especially when it wraps; that just gives me the chills. Anything less than hello world content is uncivilized.
    </fieldset>
    </body>
    </html>

    Le bogue est un bogue bloquant et sera donc corrigé dans la version 1.4 finale. Le correctif existe déjà. La 1.4 était prévue pour le 21 mai, mais bon je pense à début juin voir mi-juin, de plus il y aura au minimum une "Release Candidate"


    Pour le correctif de la bibliothèque "shlwapi.dll" je crois qu'on peut attendre un long moment.
    Faudrait que MS corrige déjà les 15 trous de sécurités :
    http://www.pivx.com/larholm/unpatched/(...)