En informatique, la distinction entre "donnée" et "code exécutable" est très flou, surtout que l'un est forcement le support de l'autre... à partir de là, un document peut être considéré comme tout aussi dangereux qu'un programme "exécutable". C'est bien sur cette dualité que s'appui la très grande majorité des failles de sécurité.
Exact. La quasi-totalité des failles de sécurité des logiciels qui servent à travailler sur des documents, sont basées sur le fait qu'un document volontairement foireux permet de planter le logiciel, ou pire de faire exécuter du code avec les privilèges du logiciel. Ça touche aussi bien les navigateurs, les éditeurs de texte, les visualisateurs (Flash, PDF..), les afficheurs d'image.. Et même les autoradios:
[^] # Re: Tant pis, je me lance
Posté par Grunt . En réponse au journal Microsoft et les virus, une longue histoire d'amour.. Évalué à 3.
Exact. La quasi-totalité des failles de sécurité des logiciels qui servent à travailler sur des documents, sont basées sur le fait qu'un document volontairement foireux permet de planter le logiciel, ou pire de faire exécuter du code avec les privilèges du logiciel. Ça touche aussi bien les navigateurs, les éditeurs de texte, les visualisateurs (Flash, PDF..), les afficheurs d'image.. Et même les autoradios:
http://www.pcinpact.com/actu/news/57017-voiture-piratage-hack-carshark.htm?vc=1
THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.