Si tu lis un peu bugtraq (je le fais depuis peu), tu verras que le problème récurrent d'IE est qu'il permet d'exécuter du code (enfin, des objets COM) pour les zones considérées comme sûres (les sites web qu'on a spécifié, les fichiers HTML locaux).
La feinte est que IE est farci de faille qui permet à une page web sur le net de se faire passer pour une page web locale. Vraiment, la plupart des vers de ces derniers temps n'ont l'air que d'être des variations autour de ce thème. Bref:
- soit on considère qu'un navigateur web n'a pas à exécuter du code
- soit on l'accepte, mais alors IE a de gros gros problèmes de conceptions qui font que MS n'arrive pas à corriger le problème sur la version courante (ça ne m'étonnerait pas que leur prochaine version soit réécrite de fond en combles).
[^] # Re: Oui mais...
Posté par Fabimaru (site web personnel) . En réponse au journal ahahahah. Évalué à 1.
La feinte est que IE est farci de faille qui permet à une page web sur le net de se faire passer pour une page web locale. Vraiment, la plupart des vers de ces derniers temps n'ont l'air que d'être des variations autour de ce thème. Bref:
- soit on considère qu'un navigateur web n'a pas à exécuter du code
- soit on l'accepte, mais alors IE a de gros gros problèmes de conceptions qui font que MS n'arrive pas à corriger le problème sur la version courante (ça ne m'étonnerait pas que leur prochaine version soit réécrite de fond en combles).