Publié le: 04/07/2005 @ 14:30:48: Par zion Dans "Sécurité"
SécuritéAyant eu le loisir il y a quelques mois de tenter de générer des fichiers flash à la volée, j'ai eu le loisir d'analyser le format SWF en profondeur afin de réussir ma tâche.

Après la surprise du format en lui même qui utilise des champs stockés sur des bits et non des bytes, ce qui le rend particulièrement difficile à générer, il est venu le temps de générer des fichiers de test pour arriver à afficher de simples formes, et c'est ici qu'intervient cette actualité.

Dans mes nombreux bugs, un de mes fichiers malformé a tout simplement provoqué une erreur qui aura été fatale au navigateur lui même. Après avoir réussi à planter Internet Explorer, Netscape, Firefox, Opera et ce sous Windows ainsi que sous Linux pour autant que le plugin flash soit installé, je me suis dit que je tenais un joli bug, un joli dépassement de tampon qui pouvait ainsi planter quasi n'importe quel navigateur.

Ayant contacté sécunia, ils m'ont annoncé qu'ils n'ont trouvé aucun moyen d'utiliser ce bug pour exécuter du code, mais ils n'ont donné aucun détail sur leurs recherches et je ne jurerais absolument pas qu'il n'est pas possible d'exécuter un code quelconque sous Linux, sous Windows et peut être sous Mac aussi.

Néanmoins, si une autre âme a l'envie ou le plaisir de se charger de chercher une faille possible, je publie le fichier à cet effet, le simple fait d'avoir une faille multi-plateforme, multi-browser serait en soit un exploit en son genre et forcerait peut être enfin Macromedia à corriger son produit.

Attention, le lien fourni ci-dessous risque de planter votre navigateur.

Mise à jour: Voici un tableau récapitulatif des navigateurs touchés suivant le retour des utilisateurs:

Windows:
-Internet Explorer 4.x, 5.x, 6.x: 99.9%
-Firefox 1.x: 99.9%
-Opera 7.x, 8.x: 99.9%

Linux:
-Konqueror: 0%
-Firefox: 80%

Mac:
-Safari 2.x: 50%
-Opera 8.x: 99.9%
-Firefox 1.x: 80%
Commentaires
Editer  Citer
H2G2: Un flash qui tue tout sur son passage?
Ben, j'ai essayé trois fois avec FF sous Win (les 3712 autres clics, c'est pas moi :grin: ) et la 1re fois, rien :fouyaya: puis les deux autres, ça marche (enfin ça plante :kiki: )
Donc à mon avis le paramètre, c'est "souvent ça plante, mais des fois ça plante pas" :tinostar:
'tain, le temps que je poste, 40 clics de plus, quel succès :ddr555:

Dernière édition: 05/07/2005 @ 14:03:06
 Par H2G2, Publié le 05/07/2005 @ 14:01:30
Editer  Citer
cruciforme: Un flash qui tue tout sur son passage?
Je confirme, ça plante pas toujours, j'ai réussi à la faire planter: D
 Par cruciforme, Publié le 05/07/2005 @ 14:04:00
Editer  Citer
zion: Un flash qui tue tout sur son passage?
Alors, sur un autre forum, un mec signale que si il désactive javascript ca ne plante pas chez lui. J'ai eu beau tout désactiver, Firefox se plante quand même :joce:

On me soupçonne d'ailleurs d'avoir mis du javascript pour tuer le navigateur... Erhm... Pour ceux qui ont envie d'inspecter le fichier, il fait 91 bytes, c'est un fichier ultra réduit, simplement malformé, il n'y a ni java, ni javascript ni quoi que ce soit.

Je n'ai pas réussi pour ma part à ne pas planter un seul de mes navigateurs, sauf en désactivant le flash :joce:
 Par zion, Publié le 05/07/2005 @ 14:05:14
Editer  Citer
zion: Un flash qui tue tout sur son passage?
H2G2> Disons que d'après mes stats, les gens se l'envoie par email "roh la bonne blague, clique ici" :ddr555:

Il y a eu à l'époque un lien qui plantait que IE, je me rappelle l'avoir vu passer pendant des semaines sur ICQ, à chaque fois que qqn le découvrait, il l'envoyait à tous ses "amis". Ca a aussi été après une grande mode du lien déguisé sur les forums pour planter les navigateurs des gens.

Les gens sont de grands comiques :tinostar:
 Par zion, Publié le 05/07/2005 @ 14:07:08
Editer  Citer
pipo: Un flash qui tue tout sur son passage?
Chez moi il y a une tête de mort et il est écrit en-dessous "0WnzOrED 8Y z10n @H 4|-| n0o8 !" je ne comprend pas et mon pc démarre plus :tinostar:

P.S. le javascript est pas activé, je suis sous XP.
 Par pipo, Publié le 05/07/2005 @ 14:30:18
Editer  Citer
Poire: Un flash qui tue tout sur son passage?
Zion> ça me rappelle un lien qui plantait win XP :ange:
 Par Poire, Publié le 05/07/2005 @ 14:51:03
Editer  Citer
zion: Un flash qui tue tout sur son passage?
Ah oui, aussi... salo, tu m'avais eu à l'époque :joce:

Ici ca reste soft encore, ca ne plante "que" le navigateur :joce:

Qqn a eu l'occasion de tester ca sur une solaris? :cupra:
 Par zion, Publié le 05/07/2005 @ 14:53:51
Editer  Citer
Poire: Un flash qui tue tout sur son passage?
Je m'étais pris un ban ICQ :cry: ça m'a traumatisé :totoz:
 Par Poire, Publié le 05/07/2005 @ 15:02:39
Editer  Citer
adhes: Un flash qui tue tout sur son passage?
> Qqn a eu l'occasion de tester ca sur une solaris?

argh, j'étais sur solaris ce matin, je suis pas passé sur ce site...
il m'a planté mon Opera avec win xp :cry:
 Par adhes, Publié le 05/07/2005 @ 17:56:45
Editer  Citer
SurfScripts: Un flash qui tue tout sur son passage?
Hello,

Sur mdk 10.1CE firefox1.0CR2 ca ne plante pas.
 Par SurfScripts, Publié le 06/07/2005 @ 17:48:22
Poster un commentaire
Vous ne pouvez plus poster de commentaire sur cette actualité car elle a été clôturée. Voulez-vous continuer cette discussion sur le forum?

Informaticien.be - © 2002-2024 AkretioSPRL  - Generated via Kelare
The Akretio Network: Akretio - Freedelity - KelCommerce - Votre publicité sur informaticien.be ?