Re: "Permettre aux sites web d'installer des logiciels"

Retourner au contenu associé (journal : Vulnérabilité critique dans Mozilla Firefox,)

[^] # Re: "Permettre aux sites web d'installer des logiciels"

Posté par Beretta_Vexee le 08 mai 2005 à 12:53. En réponse au journal Vulnérabilité critique dans Mozilla Firefox,. Évalué à 4.

La faille permet de spoofer le domaine d'origine du fichier donc tu peux tous faire passer pour du update.mozilla.org

Dans l'exploit donné, test.exe est téléchargé depuis illmob.zapto.org en se fesant passé pour une extention venant de update.mozilla.org