Mise à jour anti-phishing pour Firefox et Opera

Par Grégory Le Bras le Lundi 28 Février 2005 à 22:47:37

La Fondation Mozilla et Opera Software ASA ont annoncé respectivement la mise à jour de leur navigateur Internet Firefox et Opera visant à corriger un problème de phishing.

La version 1.0.1 de Firefox et la version bêta 2 d'Opera 8 corrigent désormais une faille qui pouvait être exploitée par un utilisateur mal intentionné pour dérober aux internautes leurs données confidentielles.

Cette vulnérabilité rendue publique plus tôt ce mois-ci par Shmoo, résultait d'une erreur présente au niveau de la gestion des noms de domaine internationaux (IDN).

Celle-ci n'interprétait pas convenablement certains URLs avec des caractères spéciaux non ASCII, permettant ainsi le spoofing des URLs présentes dans la barre d'adresses ou de certains certificats SSL.

Dans la liste des navigateurs Internet touchés par cette vulnérabilité, on pouvait notamment retrouver Firefox, Opera, Mozilla et Safari.

A la grande surprise de nombreux utilisateurs, le navigateur du géant de Redmond, Microsoft Internet Explorer, n'était pas affecté, ce qui s'explique tout simplement par le fait qu'il ne supporte pas les normes internationales IDN.