Quicktime n’aime pas MySpace
Une étude de Websense, spécialisé dans la recherche de faille de sécurité sur le net a démontré une vulnérabilité liée à Quicktime sur des pages de MySpace (de News Corp.), pouvant induire un vol d’identifiants de l’utilisateur ou la corruption du profil utilisateur. Ce serait par l’attribut “href track” lancé par un module JavaScript que le hackeur diffuserait un ver capable de récupérer ces informations à travers QuickTime. MySpace ne s’est toujours pas exprimé sur le sujet. Espérons qu’ils régleront le problème rapidement.
