Mozilla : désactivation de l'IDN dans les futures versions
Annoncéerécemment, la faille permettant un spoofing sur les navigateurs de laFondation Mozilla par la faute de l'IDN (International Domain Names, voir cette news), va se règler prochainement.
En effet, la Fondation Mozilla a annoncé que les prochaines mises à jour deFirefox et Mozilla ne supporteraient plus l'IDN, qui ne devait à labase servir qu'à afficher des caractères internationaux. Firefox 1.0.1, Mozilla 1.7.6 et 1.8 bêta ne supporteront plus l'option. La Fondation intégrera dans ces prochaines mises àjour, prévues dans deux semaines, tous les correctifs des faillestrouvées jusqu'à présent (ce qui évitera la petite bidouille actuelle).
Internet Explorer n'était pas sujet à cette faille car il nesupporte pas par défaut l'IDN. La Fondation Mozilla a d'ailleurs faitsavoir que ce problème était connu à la création de l'IDN, qu'il nevient donc pas de chez eux, et que l'arrêt du support n'est sûrementpas une solution à long terme.
Source PCinpact
En effet, la Fondation Mozilla a annoncé que les prochaines mises à jour deFirefox et Mozilla ne supporteraient plus l'IDN, qui ne devait à labase servir qu'à afficher des caractères internationaux. Firefox 1.0.1, Mozilla 1.7.6 et 1.8 bêta ne supporteront plus l'option. La Fondation intégrera dans ces prochaines mises àjour, prévues dans deux semaines, tous les correctifs des faillestrouvées jusqu'à présent (ce qui évitera la petite bidouille actuelle).
Internet Explorer n'était pas sujet à cette faille car il nesupporte pas par défaut l'IDN. La Fondation Mozilla a d'ailleurs faitsavoir que ce problème était connu à la création de l'IDN, qu'il nevient donc pas de chez eux, et que l'arrêt du support n'est sûrementpas une solution à long terme.
Source PCinpact
Publicité