Geckozone

Un exemple nous serait fort utile.
Tu as l'adresse d'un page ou le problème se produit ou il arrive de manière aléatoire ?

Oui c'est ce que je disais, ce piège ne me parais pas très puissant. Parce qu'il faut déjà amener la victime avec un prétexte tordu à aller chercher ce fichier, et le genre de personnes à cliquer comme ça sans savoir n'est pas le genre à vérifier la source, donc qu'une fausse source soit affichée ou...

Comment font les autres navigateurs avec l'exemple : https://bugzilla.mozilla.org/attachment.cgi?id=169226 Avec Mozilla la zone d'affichage est plus grande donc l'exemple ne passe pas. Avec IE on ne vois que la fin donc on se rends compte que ça cloche et l'exemple ne passe pas. Avec Opera on en voi...

Je vois ... En fait on prétexte un truc idiot pour que l'utilisateur télécharge un "patch". Il est mis en confiance par le faire que la source indiquée est http://www.update.sitedeconfiance.com alors qu'elle est en fait http://www.update.sitedeconfiance.com.mechant.net . Enfin il reste qua...

Je cherches encore une application pratique de cette "faille" ....

En effet quand IE tombe sur un \ il le transforme en / avant de faire la requete au serveur.

Je viens de l'essayer, et d'après mes tests il utilise le moteur d'affichage du HTML d'IE.
Même user-agent et même affichage.

C'est normal, le code du jeu de cadre fait référence à la page http://perso.wanadoo.fr/sang-d-encre/Mon%20Site\index.htm Ce \ n'a aucun sens ici, et c'est donc normal que Mozilla ne trouve pas la page. Pour que cela fonctionne il faut faire référence à la page: http://perso.wanadoo.fr/sang-d-encre/M...

Je pense que calimo à raison, il faudrait contacter l'auteur pour savoir si il est au courant de ce problème.

Cela ne change rien

Par contre toujours sous linux avec Firefox 1.0 ni la version fr ni la version originale de l'extension ne fonctionne, j'ai le bug rencontré par les autres utilisateurs.

On peut imaginer un pb sous Firefox 1.0 et Linux ... mais je ne vois pas ce qui pourrait le provoquer.

Je viens d'installer la version fr sur un mozilla 1.7.5 sous Linux sans pb.

Pareil j'ai très vite réactivé le compte root. Et ayant écouvert Gnome à l'occasion je ne suis pas déçu et je vais certainement l'adopter sur mon autre machine.

Il y aurait un petit problème avec Linux ?

Vous êtes sous Linux ?