Sauf que quand je lis la conclusion est :
- ça n'amène aucun problème de sécurité car tout ce qui est faisable avec ça est déjà faisable en javascript autrement et ne pose pas de problème particulier coté sécu
- mais comme ça n'apporte strictement rien de l'autoriser partout ils considèrent de bloquer ou changer la procédure.
Bref, ce n'est pas un trou de sécu (de ce que j'ai compris de la lecture)
[^] # Re: linux n'est pas impacté
Posté par Éric (site web personnel) . En réponse au journal Correction d'un problème de sécurité sous mozilla firefox et thunderbird. Évalué à 5.
- ça n'amène aucun problème de sécurité car tout ce qui est faisable avec ça est déjà faisable en javascript autrement et ne pose pas de problème particulier coté sécu
- mais comme ça n'apporte strictement rien de l'autoriser partout ils considèrent de bloquer ou changer la procédure.
Bref, ce n'est pas un trou de sécu (de ce que j'ai compris de la lecture)