Microsoft Internet s'emploie à combler
les bugs d'Internet Explorer 5

Microsoft a mis ses ingénieurs au travail pour combler les deux bugs signalés dans la dernière version de son navigateur. Les bugs de Internet Explorer se suivent… et ressemblent fortement à ceux répertoriés par le passé pour les version 3.0 et 4.0. L'un des derniers bugs signalés permet au webmaster d'un site de faire en sorte de pouvoir lire et copier le contenu de fichiers du disque dur local d'un visiteur, à condition de connaître les noms de ces fichiers. Ce trou de sécurité était déjà présent sur les premières versions de Internet Explorer 4.0 en octobre 1997 (lire un article de 1997 de "Techweb"). La nouveauté de la version 99 est qu'il permet aussi de falsifier l'affichage de l'URL d'un site visité, dans la barre d'adresses du browser: le visiteur pensera alors légitiment être réellement sur le site que l'url lui indique. Il est ainsi envisageable qu'un webmaster mal intentionné puisse faire croire au visiteur qu'il se trouve sur un site digne de confiance, et, ce faisant, de lui faire entrer mots de passe et autres informations confidentielles. C'est un Bulgare âgé de 27 ans, Georgi Guninski, qui a découvert ce bug et en fait la démonstration sur son site. Microsoft rappelle qu'aucun utilisateur ne s'est à ce jour plaint d'avoir été victime de l'un de ces deux bugs.

Au sommaire de l'actualité