Sécurité: vulnérabilité de la barre d'outils Google

Par La Quenouille Sacrée le 9/8/2002 à 17:57:29 (#1940551)

Sécurité: vulnérabilité de la barre d'outils Google
Benoit Bisson - Canoë
La barre d'outils Google que vous pouvez ajouter à Internet Explorer pourrait vous exposer à des attaques malicieuses.

Des chercheurs d'une firme israélienne de sécurité ont en effet découvert que la barre d'outils en question permettait aux attaquants de lire des fichiers locaux, d'exécuter des commandes malicieuses et autres formes d'intrusions illicites.

Selon GreyMagic Software, une faille dans la barre d'outils Google, version 1.1.58 ou antérieure, permet à un pirate d'intégrer du code dans n'importe page Web qui piégera la barre d'outils et provoquera l'exécution des commandes du pirates.

Ces commandes peuvent inclure le changement des paramètres de la barre d'outils, ce qui permet à l'attaquant de pirater les recherches, modifier la barre d'outils, la faire disparaître ou - le pire scénario - exécuter des commandes sur l'ordinateur de l'utilisateur.

Google a émis mercredi une nouvelle version de la barre d'outils qui règle le problème. La version courante est la 1.1.60.

Source : Canoe

Par Elgolfin le 9/8/2002 à 18:30:21 (#1940751)

C'est pas de la faute de Google mais d'IE!

Z'avez qu'à utiliser Mozilla!

Notez au passage la rapidité d'action de l'équipe Google.

:rolleyes:

Par Kuldar Yldrad le 9/8/2002 à 18:52:33 (#1940853)

Heureusement Elgolfin est là pour rétablir la vérité.

Et toi hérétique va vite prier dieu qu'il te pardonne d'avoir donner une information incomplète :p

Par La Quenouille Sacrée le 9/8/2002 à 18:55:07 (#1940867)

!!!!

Dsl Dieu Google!! :(

Je m'incline devant toi !

http://www.metal-rules.com/forum/images/smiles/bow.gif http://www.metal-rules.com/forum/images/smiles/bow.gif http://www.metal-rules.com/forum/images/smiles/bow.gif

Par Drags le 10/8/2002 à 12:22:41 (#1943055)

Provient du message de La Quenouille Sacrée
!!!!

Dsl Dieu Google!! :(

Je m'incline devant toi !

http://www.metal-rules.com/forum/images/smiles/bow.gif http://www.metal-rules.com/forum/images/smiles/bow.gif http://www.metal-rules.com/forum/images/smiles/bow.gif

Fayot. :doute:

Par Lemuel le 10/8/2002 à 12:54:54 (#1943131)

Provient du message de Elgolfin

Z'avez qu'à utiliser Mozilla!

je veux bien moi, mais j'arrive pas à installer la barre d'outil Google sur Mozilla :rolleyes:

Par Nikkau le 10/8/2002 à 17:44:06 (#1943977)

Je l'ai désinstaller sans le savoir, vive l'instinct :D .

Par Lemuel le 10/8/2002 à 22:24:23 (#1944690)

ah ben en cherchant un peu, je me suis rendu compte que Mozilla offrait déjà la possibilité de choisir Google comme "chercheur" intégré :p