Vincent a écrit:
{PUB}Un consultant en sécurité nommé Michal Zalewski a découvert « un certain nombre » de failles de sécurité dans le module de prise en charge des images JPEG(wiki) d'Internet Explorer 6. Selon Zalewski, l'une de ces failles peut être exploitée pour exécuter à distance du code et prendre le contrôle d'une machine.

Zalewski a déjà publié des démonstrations de ces failles qui peuvent notamment faire planter le navigateur de Microsoft sous Windows XP SP2. Selon SecurityFocus, les anciennes versions d'Internet Explorer sont également concernées. Deux de ces failles provoquent des problèmes de gestion mémoire/processeur.

Zalewski a annoncé qu'il n'avait pas communiqué ces bugs à Microsoft avant leurs publications, car il a déjà rencontré des problèmes avec la méthode de « bug-reporting » de la firme de Redmond. Il annonce qu'il est très difficile de communiquer avec Microsoft sur ce sujet, surtout lorsque les failles concernées provoquent des « simples plantages ». De son côté, Microsoft a simplement déclaré qu'il continuait sa phase d'investigation sur de possibles nouvelles failles liées à Internet Explorer.

La semaine dernière, de nouveaux correctifs pour Windows / MSN et Internet Explorer ont été publiés par Microsoft pour corriger plusieurs failles notamment au niveau de la gestion des profils couleurs.

Lire cette brève sur le site

wx38 a écrit:
Encore une!!!

Vincent le prend pas mal, mais tu pourrais pas nous annoncer toutes les 20 failles découvertes  :lol:

Parce que là ce n'est plus vraiment un scoop, et c'est un peu fatigant de voir ce genre de news toutes les semaines :lol:

raynox a écrit:

Maintenant que IE bug avec GIF, JPEG, C'est quoi le prochain format?

raynox a écrit:
Je prefere d'avoir le double de temps et pas avoir un navigateur qui plante et qui plante (peut etre) l'OS en meme temps

raynox a écrit:


Donc comme on peut le voir FF ne bug pas avec le jpeg et le gif, ce qui n'est pas le cas pour IE  :D

ezeckiel2k a écrit:
Mais d'un autre coté, IE ne bug pas avec certains sites tout entier alors que FF si :ane:

raynox a écrit:
On va pas partir dans un troll, on va rester zen.

Donc comme on peut le voir FF ne bug pas avec le jpeg et le gif, ce qui n'est pas le cas pour IE  :D

Je prefere d'avoir le double de temps et pas avoir un navigateur qui plante et qui plante (peut etre) l'OS en meme temps

ezeckiel2k a écrit:
Mais d'un autre coté, IE ne bug pas avec certains sites tout entier alors que FF si :ane:

asbel a écrit:
Euh... la faille dans libpng ne touchait pas FF ? Ca m'étonnerait... donc FF avait bien un problème avec les PNG, même s'il n'était pas directement responsable (et même si tous les navigateurs et même systèmes d'exploitation étaient concernés).

Bref... une (ou plusieurs) faille(s) dans la gestion des JPEG n'est pas étonnante.

raynox a écrit:
Je peux avoir un exemple concret? (bien entendu sans VBscript et avec un bon codage par a la Frontpage si tu vois ce que je veux dire?)

raynox a écrit:
J'ai jamais dit que IE a un bug dans le format PNG, je dis juste qu'il gere pas entierement le format PNG (comme la transparence)

ezeckiel2k a écrit:
Tu veux un exemple concret d'un site qui ne marche pas avec FF mais qui n'a pas le droit d'utiliser des codages qui ne marchent pas avec FF? :ane: