Encore une faille pour IE

Par Koreus le 8/7/2002 à 22:08:24 (#1778265)

D'après le site Security Focus :

11. Microsoft Internet Explorer CLASSID Denial of Service Vulnerability
BugTraq ID: 5094
Remote: Yes
Date Published: Jun 25 2002 12:00A
Relevant URL:
http://www.securityfocus.com/bid/5094
Summary:

Microsoft Internet Explorer contains a vulnerability that may allow for
malicious webmasters to cause a visitor's web browser to stop responding.

A CLASSID is a unique identifier that provides information to the default
COM handler. It is possible to include a CLASSID value as part of an
OBJECT tag under some versions of Internet Explorer.

If a web page contains a specific CLASSID value and an IE user attempts to
view the page, IE has been reported to crash. The reported offending
CLASSID is CLSID:00022613-0000-0000-C000-000000000046, however there may
be other CLASSID values which could exploit this issue.

This issue has been reported to occur when vulnerable versions of Internet
Explorer are running under Windows 2000 or XP. It is not currently known
if this issue is related to properties of the underlying operating system.

A restart of the browser may be required in order to regain normal
functionality.

J'ai testé et ca fait vraiment planter IE en beauté ;)
Si vous êtes sous XP ou 2000 et que vous voulez tester :
http://koreus.free.fr/divers/planter_ie.htm

Par Tann le 8/7/2002 à 22:17:23 (#1778302)

Sort une belle pancarte avec écrit Vive Mozilla ! dessus.

Par Aze le 8/7/2002 à 22:38:06 (#1778382)

Mozilla c'est gentil (je l'utilise) mais je trouve qu'il ramouille un peu quand il y a plusieurs onglets.

Par Tann le 8/7/2002 à 23:11:16 (#1778527)

Provient du message de Aze
Mozilla c'est gentil (je l'utilise) mais je trouve qu'il ramouille un peu quand il y a plusieurs onglets.

Ah non moi je trouve pas, au contraire, je le trouve beaucoup mieux qu'IE sur ce point là (sur tous les points même :p). En effet j'ai toujours au moins 3 fenêtres d'ouvertes, et avec mon 56K j'ai vu la différence entre Mozilla et IE.

Par Korny le 8/7/2002 à 23:14:30 (#1778543)

Mozilla ? Connais pas...
C'est quoi cette merde ?

Par Refuznik le 8/7/2002 à 23:38:39 (#1778631)

Seul défaut de Mozilla, il gère pas le ftp. Certes Ie le gérait mal mais au moins il m'évitait d'ouvrir un client ftp rien que pour uploader une connerie.

Sinon les onglets c'est tip-top...

Par un compte supprimé le 8/7/2002 à 23:40:01 (#1778635)

Message supprimé par son auteur.

Par Lumina le 9/7/2002 à 9:39:08 (#1779787)

Pour moi ça ne fait pas planter IE.
Depuis deux ans j'utilise windows update en mode automatique et je n'ai pas de problemes de sécurité apparent : ni avec Internet Explorer, ni avec Outlook Express.
Mais si vous testez vos failles de sécurité avec un IE tout fraichement sorti d'un CD de windows 98 et non patché, on peut comprendre que vous trouviez des bugs !

Par Aze le 9/7/2002 à 19:23:36 (#1782598)

Enfin outlook, meme patche, ne m'inspire pas confiance :rolleyes:

Par Terckan le 10/7/2002 à 1:40:55 (#1784202)

Provient du message de Korny
Mozilla ? Connais pas...
C'est quoi cette merde ?

**Mind : slaps Korny with a big large trout.

Par Dahna Lyhrel le 10/7/2002 à 3:58:16 (#1784463)

:bouffon: :bouffon: :bouffon:

Par willoi le 11/7/2002 à 12:54:48 (#1790946)

Provient du message de Korny
Mozilla ? Connais pas...
C'est quoi cette merde ?

comment peut tu dire qu'il s'agit d'excrement en posant la question c'est quoi?

Si tu te balade dans la rue que tu vois qqch qui pue de couleur noiratre! Là oui tu peux dire haut et fort c'est quoi cette merde .

T'est pas très logique !

Par Korny le 11/7/2002 à 13:08:18 (#1791024)

Le gag a déjà été reçu, c'est fini.

Par willoi le 11/7/2002 à 13:26:12 (#1791122)

Un gag , quel gag?