Geckozone

Une vulnérabilité critique a été identifiée dans les navigateurs Mozilla et Netscape, elle pourrait être exploitée par un attaquant distant afin de compromettre un système vulnérable. SOAP (Simple Object Access Protocol) est un protocol XML dont le but est de permettre l’échange d’informations dans un environnement décentralisé, en représentant la structure d’un message pour la communication avec un service web. Ce problème de type integer overflow, se situe au niveau du constructeur "SOAPParameter", ce qui pourrait permettre l'exécution de commandes arbitraires via une page HTML/javascript malicieuse.

Ptit Lutin a écrit : 500 $ pour zen-parse qui a découvert la faille ?

Jigho a écrit :

Ptit Lutin a écrit : 500 $ pour zen-parse qui a découvert la faille ?

Je ne pense pas qu'on puisse gagner grand chose pour une faille qui a déjà été corrigée (puisqu'elle n'affecte pas la 1.7.1)

jv2759 a écrit :J'en est une;)

On peux installer firefox sur windows, c'est une faille tres grave cela;)