Geen cache-versie.

Caching uitgeschakeld. Standaardinstelling voor deze pagina:ingeschakeld (code LNG204)
Als het scherm te langzaam is, kunt u de gebruikersmodus uitschakelen om de cacheversie te bekijken.

Vous devez être membre et vous identifier pour publier un article.
Les visiteurs peuvent toutefois commenter chaque article par une réponse.

Erreur 404 -> faille

Niouzes de l’Infobrol (Sécurité)Article publié le 22/11/2004 21:35:10


La page d'erreur 404 cache une nouvelle faille

Internet Explorer 6 est à nouveau victime d'une faille (de type Social engineering) permettant le téléchargement distant de code malveillant.

Une nouvelle faille relative au navigateur Web Internet Explorer, découverte et publiée vendredi dernier, vient à nouveau mettre à mal le service pack 2 de Microsoft. S'appuyant sur du code HTML et Javascript, la faille permet le téléchargement à distance de code malicieux sur n'importe quel poste équipé du couple Windows XP et Microsoft Internet Explorer 6.

En exploitant la redirection d'adresse effectuée lors d'une page non trouvée, la fameuse erreur 404, la faille permet de masquer l'extension d'un fichier. "Typiquement, un site pourra proposer le téléchargement d'un fichier exécutable en le faisant passer pour un fichier html. Le SP2 n'alertera donc pas l'utilisateur sur le risque encouru.", explique Chaouki Bekrar, consultant sécurité chez K-Otik.

Avatar :: Lea72 Un article de Lea72

Source : solutions.journaldunet.com


Sélection, tri et recherche d'articles
FILTRER :
TRIER :1er critère : 2e critère :
CHERCHER : Dans les titres Dans le contenu


[Afficher les liens en fonction des critères du formulaire ci-dessus]

Nederlandse vertaling

U hebt gevraagd om deze site in het Nederlands te bezoeken. Voor nu wordt alleen de interface vertaald, maar nog niet alle inhoud.

Als je me wilt helpen met vertalingen, is je bijdrage welkom. Het enige dat u hoeft te doen, is u op de site registreren en mij een bericht sturen waarin u wordt gevraagd om u toe te voegen aan de groep vertalers, zodat u de gewenste pagina's kunt vertalen. Een link onderaan elke vertaalde pagina geeft aan dat u de vertaler bent en heeft een link naar uw profiel.

Bij voorbaat dank.

Document heeft de 25/06/2004 gemaakt, de laatste keer de 26/10/2018 gewijzigd
Bron van het afgedrukte document:https://www.gaudry.be/nl/niouze-rf-316.html

De infobrol is een persoonlijke site waarvan de inhoud uitsluitend mijn verantwoordelijkheid is. De tekst is beschikbaar onder CreativeCommons-licentie (BY-NC-SA). Meer info op de gebruiksvoorwaarden en de auteur.