![Sécurité Sécurité](images/news/categories/security.png)
Après la surprise du format en lui même qui utilise des champs stockés sur des bits et non des bytes, ce qui le rend particulièrement difficile à générer, il est venu le temps de générer des fichiers de test pour arriver à afficher de simples formes, et c'est ici qu'intervient cette actualité.
Dans mes nombreux bugs, un de mes fichiers malformé a tout simplement provoqué une erreur qui aura été fatale au navigateur lui même. Après avoir réussi à planter Internet Explorer, Netscape, Firefox, Opera et ce sous Windows ainsi que sous Linux pour autant que le plugin flash soit installé, je me suis dit que je tenais un joli bug, un joli dépassement de tampon qui pouvait ainsi planter quasi n'importe quel navigateur.
Ayant contacté sécunia, ils m'ont annoncé qu'ils n'ont trouvé aucun moyen d'utiliser ce bug pour exécuter du code, mais ils n'ont donné aucun détail sur leurs recherches et je ne jurerais absolument pas qu'il n'est pas possible d'exécuter un code quelconque sous Linux, sous Windows et peut être sous Mac aussi.
Néanmoins, si une autre âme a l'envie ou le plaisir de se charger de chercher une faille possible, je publie le fichier à cet effet, le simple fait d'avoir une faille multi-plateforme, multi-browser serait en soit un exploit en son genre et forcerait peut être enfin Macromedia à corriger son produit.
Attention, le lien fourni ci-dessous risque de planter votre navigateur.
Mise à jour: Voici un tableau récapitulatif des navigateurs touchés suivant le retour des utilisateurs:
Windows:
-Internet Explorer 4.x, 5.x, 6.x: 99.9%
-Firefox 1.x: 99.9%
-Opera 7.x, 8.x: 99.9%
Linux:
-Konqueror: 0%
-Firefox: 80%
Mac:
-Safari 2.x: 50%
-Opera 8.x: 99.9%
-Firefox 1.x: 80%
![](images/base_document.png)
![English English](images/en_flag.png)
![](images/base_document.png)
![](images/news_comments.png)
zion:
Un flash qui tue tout sur son passage?
SurfScripts, même question, t'as le plugin flash?
![:ddr555: :ddr555:](images/smileys/ddr555.gif)
Folken:
Un flash qui tue tout sur son passage?
Ici WinXP Pro SP2, Firefox v1.04, Flash v7.019...
Pas la queue d'un crash, le flash s'exécute (y a rien à voir d'ailleurs, m'enfin bon, j'ai accès au menu contextuel de Flash... zoom in, zoom out etc)
En revanche, IE se fait bel et bien seppuku.
Voili voilo.
Pas la queue d'un crash, le flash s'exécute (y a rien à voir d'ailleurs, m'enfin bon, j'ai accès au menu contextuel de Flash... zoom in, zoom out etc)
En revanche, IE se fait bel et bien seppuku.
Voili voilo.
zion:
Un flash qui tue tout sur son passage?
y a rien à voir d'ailleurs
Ah bah ca non, clairement, le fichier fait moins de 100 bytes, c'est juste un header, y a même pas de tentative de forme ou quoi que ce soit
![:joce: :joce:](images/smileys/joce.gif)
Par contre, on me dit qu'en fixant suffisemment longtemps l'écran, on voit apparaître une photo de paris hilton nue... Mais il s'agit peut être d'une illusion
![:oh: :oh:](images/smileys/oh.gif)
![:neowen: :neowen:](images/smileys/neowen.gif)
Folken:
Un flash qui tue tout sur son passage?
...Ou d'un abus de substances illicites...
![:wink: :wink:](images/smileys/wink.gif)
cauet:
Un flash qui tue tout sur son passage?
zion est bien capable..
![:tongue: :tongue:](images/smileys/tongue.gif)