Opera 9.63

Mise à jour de sécurité pour Opera qui passe en 9.63.

Je rappelle que l’un des intérêts d’Opera est d’être l’un des rares navigateurs avec Camino à être toujours maintenu tout en restant compatible avec mac os 10.3.9 à 10.5.6.


Version 9.63:

• Manipulating text input contents can allow execution of arbitrary code, as reported by Red XIII.
  
• HTML parsing flaw can cause Opera to execute arbitrary code, as reported by Alexios Fakos.
  
• Long hostnames in file: URLs can cause execution of arbitrary code, as reported by Vitaly McLain.
  
• Script injection in feed preview can reveal contents of unrelated news feeds, as reported by David Bloom.
  
• Built-in XSLT templates can allow cross-site scripting, as reported by Robert Swiecki of the Google Security Team.
  
• Fixed an issue that could reveal random data, as reported by Matthew of Hispasec Sistemas. Details will be disclosed at a later date.
  
• SVG images embedded using < img > tags can no longer execute Java or plugin content, suggested by Chris Evans.
  

hr a écrit:

Mise à jour de sécurité pour Opera qui passe en 9.63.

[i][size=11]Je rappelle que l’un des intérêts d’Opera est d’être l’un des rares navigateurs avec Camino à être toujours maintenu tout en restant compatible avec mac os 10.3.9 à 10.5.6.

Et le chercheur en sécurité Robert Chapin pense que le gestionnaire de mots de passe d’Opera est plus sécurisé que celui de des autres navigateurs existants !
c'est ici

Chapin c'est du grand n'importe quoi estampillé Microsoft Certified.

Sa soi-disant étude vaut moins que pinuts.

En plus elle a été faite sur Windows... et il conclu que IE est mieux sécurisé.

Le machin du login, ça ne date pas d'hier, c'est un truc en java script. Ça n'impressionne que les gogos.

Toi, si tu continues à faire du mauvais esprit comme ça, tu vas te prendre une paire de tatanes dans la tronche…

Doubleyou a écrit:

Chapin c'est du grand n'importe quoi estampillé Microsoft Certified.

Sa soi-disant étude vaut moins que pinuts.
En plus elle a été faite sur Windows... et il conclu que IE est mieux sécurisé.

Allez, on se marre encore un grand coup !

hr a écrit:

Toi, si tu continues à faire du mauvais esprit comme ça, tu vas te prendre une paire de tatanes dans la tronche…

Tu parles... même pas ma pointure... et le radin n'a pas voulu m'envoyer l'autre.

Sales cons ces Irakiens... on leur envoie du bonheur démocratique à coup de milliards de dollars sous des formes les plus diverses (bombes, balles de fusil, bavures, barbelés, politiciens corrompus, etc...), de l'American Way of Life and Death 100% en respectant les coutumes du pays (tortures) et ils te balancent une vieille babouche à la tête.

Les ingrats !

Celui-là a eu de la chance qu'ils m'ont retiré mon colt à l'aéroport (font chier ces militaires).

C'est pas avec Sadam Hussein qu'il aurait tenté ça => Quouick ! Toute la famille et les voisins. Même le fabricant de la godasse y aurait passé.

Y'en a ils méritent pas la démocratie comme dirait mon copain Nick. D'ailleurs, il s'occupe de faire le ménage chez lui en ce moment. C'est pas en France qu'un journaliste osera lui jeter une pompe dans la tronche ; quand on voit ce qu'ils font à ceux qui disent parfois la vérité...

Vivement le 20 janvier ! Ils se coltineront tous l'autre abruti de surfeur communiste. Ça va moins rigoler, j'vous le dis.

Doubleyou a écrit:

même pas ma pointure...

Du 44 il paraît, mais vu la source, faut-il le croire…

Doubleyou a écrit:

et le radin n'a pas voulu m'envoyer l'autre.

Ah bon ? Dans le poste ils disaient qu’il avait aussi envoyé l’autre mais il l’a peut-être mal lancée. C’est un point d’Histoire important qu’il faudrait élucider.

Doubleyou a écrit:

Même le fabricant de la godasse y aurait passé.

et le cireur.

Doubleyou a écrit:

C'est pas en France qu'un journaliste osera lui jeter une pompe dans la tronche

J’ai raté sa venue aujourd’hui, il était à Strasbourg, même que ma femme est arrivée au boulot en retard à cause de lui. Tant pis, je n’étais pas prêt de toute façon, je n’avais pas d’œufs pourris sous la main. Je lui en ai mis quelques-uns de côté, fendus pour qu’ils commencent à tourner, j’espère qu’à sa prochaine visite ils seront à point. En attendant je m’entraîne au lancer.

hr a écrit:

Doubleyou a écrit:

et le radin n'a pas voulu m'envoyer l'autre.

Ah bon ? Dans le poste ils disaient qu’il avait aussi envoyé l’autre mais il l’a peut-être mal lancée. C’est un point d’Histoire important qu’il faudrait élucider.

Si si, il a bien envoyé les deux

Pomme-I a écrit:

Si si, il a bien envoyé les deux

Ah ! tu me rassures !

Ouai, je viens de revoir les images. Ce brave homme m'a bien offert la paire complète.

C'est ce @#& de Talabani qui m'a piqué l'autre.

L'a raison Nick : "tous des voleurs ces arabes"... y'a qu'à voir le prix du pétrole.

C'est dommage pour la paire de chaussure, ça m'aurait fait un beau souvenir.

Fais gaffe avec Nick, il plaisante pas avec le crime de lèse majesté. Tu risques de finir écartelé et roué en place publique après 20 heures 30, sans la publicité, à moins qu'il passe le programme à TF1.

En plus, des oeufs pas frais... un coup à tomber pour tentative d'empoisonnement.

Doubleyou a écrit:

En plus, des oeufs pas frais... un coup à tomber pour tentative d'empoisonnement.

Ah zut, c’est vrai… Attentat à la salmonelle sur la personne du président, ça va chercher dans les combien ? Peut-être va-t-il rétablir le bagne juste pour moi en prétendant que c’est uniquement pour créer des emplois en Guyane.
L’affaire hr va-t-elle enflammer des débats terribles comme mon prédécesseur l’a fait il y a un siècle ? Sûrement pas, lui il était haut-rhinois et moi bas-rhinois, alors je ne conviens pas du tout pour devenir un martyr politique célèbre… J’ai eu chaud !

Doubleyou a écrit:

En plus elle a été faite sur Windows... et il conclu que IE est mieux sécurisé.

En effet, IE se fait encore remarquer comme il est expliqué ici :
http://www.securite-informatique.gouv.fr/gp_article661.html

hr a écrit:

Doubleyou a écrit:

En plus elle a été faite sur Windows... et il conclu que IE est mieux sécurisé.

En effet, IE se fait encore remarquer comme il est expliqué ici :
http://www.securite-informatique.gouv.fr/gp_article661.html

Je l'avais déjà signalé hier ici même

Pomme-I a écrit:

Je l'avais déjà signalé hier ici même

Ben voilà ! c’est encore de la faute à TG ! Ton lien était juste au bas de ton message en orange pâlichon sur blanc, alors je n’ai rien vu du tout.
Bon, mon lien pointe sur un article du gouvernement alors c’est forcément vrai ! hein ? quoi dring ? j’ai dit une sonnerie ?

J’ai mis une seconde et demie à comprendre puis j’ai failli crever en m’étranglant avec mon thé. En première page du canard aujourd’hui on lit ce titre :
« Attentat à la chaussure en Irak : À bas Bush ! »

hr a écrit:

J’ai mis une seconde et demie à comprendre puis j’ai failli crever en m’étranglant avec mon thé. En première page du canard aujourd’hui on lit ce titre :
« Attentat à la chaussure en Irak : À bas Bush ! »

Je trouve que le journaliste qui a fait çà était vraiment à côté de ses pompes...

Jippy a écrit:

Je trouve que le journaliste qui a fait çà était vraiment à côté de ses pompes...

Heureusement pour le « pauvre » Bush, imagine qu’il ait été dedans au moemnt où…

Pour revenir à IE, il y a une mise à jour aujourd’hui, on peut espérer qu’ils soient sont enfin réveillés chez microsoft, la faille datant d’IE5…