Et puis franchement, on dirait que MS le fait expres des fois.
Un collegue m'a parlé d'une super feature qui permetait d'ouvrir le lecteur CDROM depuis internet explorer via WMPlayer, que c'est vachement bien pour faire des "client riche" pour IE.
J'ai hurlé.
IE et WindowMediaPlayer ont donc des droits sur le systeme, si on peut ouvrir un lecteur CD on peut surement faire pire.
Je vous laisse compter le nombre de trous de secu ayant un rapport direct avec cette feature a la con.... Le dernier SP en a corrigé une bonne partie mais pas tout.
[^] # Re: Oui mais...
Posté par Laurent Laborde . En réponse au journal ahahahah. Évalué à 1.
Un collegue m'a parlé d'une super feature qui permetait d'ouvrir le lecteur CDROM depuis internet explorer via WMPlayer, que c'est vachement bien pour faire des "client riche" pour IE.
J'ai hurlé.
IE et WindowMediaPlayer ont donc des droits sur le systeme, si on peut ouvrir un lecteur CD on peut surement faire pire.
Je vous laisse compter le nombre de trous de secu ayant un rapport direct avec cette feature a la con.... Le dernier SP en a corrigé une bonne partie mais pas tout.