Source: The Register
Publié le: 21/06/2007 @ 11:23:54: Par zion Dans "Google"
GoogleAprès plusieurs mois d'ignorance, Google vient enfin de répondre à Christian Matthies, utilisateur YouTube qui clâme avoir trouvé pas moins de 40 failles sur le site de YouTube.

La plus grande majorité des failles permettent essentiellement de faire du XSS (cross site scripting) ce qui permet à un pirate d'injecter du code non autoriser et de faire croire qu'il vient d'un site connu alors qu'il est hostile. La plupart de ces failles permettent donc de voler les logins des autres utilisateurs, chouette!

Mais pire par contre, une fausse vidéo a déjà été envoyée infectée avec le trojan Zlob et qui permet du coup de bombarder les utilisateurs de publicités ou pire d'infecter les machines des surfeurs... Le problème n'étant pas d'avoir des failles, mais d'avoir laissé Christian Matthies dans l'ignorance pendant plusieurs mois.
Envoyer une nouvelle à un ami
Sujet:
Email:
Texte:
 
Informaticien.be - © 2002-2024 AkretioSPRL  - Generated via Kelare
The Akretio Network: Akretio - Freedelity - KelCommerce - Votre publicité sur informaticien.be ?