À lire le document, ce que j'en comprend c'est qu'un fichier WMF doit être considéré comme un exécutable, donc avec des datas et des instructions.
Effectivement, c'est normal, c'est normal, c'est marqué dans les specs ! Tiens, c'est bizarre, ça me fait penser à d'autres documents de chez Microsoft : les CLUF. Comment ça, vous saviez pas que vous pouvez rien en faire de votre Word ? C'est marqué dans le CLUF !
Quand le contenu d'un champ texte d'une page WEB va être utilisé pour requêter une base de données, je fait des tests contre l'injection de code SQL, c'est la moindre des choses et je ne pense pas être un expert en sécurité. Alors prétendre à la bonne foi de Microsoft quant à laisser des failles pareilles, soit tu considères que, chez Microsoft, ils en connaissent pas un poil en sécurité, soit toi-même t'y connais vraiment rien, ou les 2...
"Liberté, Sécurité et Responsabilité sont les trois pointes d'un impossible triangle" Isabelle Autissier
[^] # Re: Le pauvre...
Posté par Jean Parpaillon . En réponse au journal Steve Gibson accuse Microsoft. Évalué à 1.
Effectivement, c'est normal, c'est normal, c'est marqué dans les specs ! Tiens, c'est bizarre, ça me fait penser à d'autres documents de chez Microsoft : les CLUF. Comment ça, vous saviez pas que vous pouvez rien en faire de votre Word ? C'est marqué dans le CLUF !
Quand le contenu d'un champ texte d'une page WEB va être utilisé pour requêter une base de données, je fait des tests contre l'injection de code SQL, c'est la moindre des choses et je ne pense pas être un expert en sécurité. Alors prétendre à la bonne foi de Microsoft quant à laisser des failles pareilles, soit tu considères que, chez Microsoft, ils en connaissent pas un poil en sécurité, soit toi-même t'y connais vraiment rien, ou les 2...
"Liberté, Sécurité et Responsabilité sont les trois pointes d'un impossible triangle" Isabelle Autissier