Inquiétante faille de sécurité, suite
Merci à Mat pour les détails.
Dans la news d'aujourd'hui intitulée "Inquiétante faille de sécurité", Internet Explorer est mis à l'honneur de façon tout-à-fait injustifiée : la faille de sécurité dont il est question ne vient en aucun cas de l'implémentation des navigateurs, mais bien d'une possibilité offerte par les URI en général, sous le nom "Internationalized Domain Name" (IDN).Chris nous signale également que le logiciel SAFT dans sa version 7.5.1 permet de s'affranchir de cette faille:
Il se trouve que l'implémentation de l'IDN ne fonctionne pas sous IE, ce qui le rend insensible à cette faille conceptuelle.
J'aimerais mettre à l'honneur l'excellent FireFox, qui permet, entre autres nombreuses choses, de configurer le support de l'IDN : il est actif par défaut, mais peut être désactivé en tapant "about:config" dans la barre d'adresse, puis en cherchant "IDN" et en passant le champ "network.enableIDN" à "false". On obtient alors le même comportement que sous IE.
http://haoli.dnsalias.com/Saft/Download/