Vous êtes sur le site public du Cert-IST

Alerte orange CERT-IST/AL-2020.008 : Attaques visant F5 BIG-IP

Nouveau bug sur Hotmail

Date :28 Juillet 2005

Publication: Article

Le "célèbre" fournisseur de boîtes aux lettres gratuites a été mis en cause ce mois-ci pour un nouveau bug sur ses serveurs.

Le problème provenait de la possibilité d'injecter dans les e-mail destinés aux utilisateurs de Hotmail du code en JavaScript de telle sorte que ce dernier soit exécuté lorsque le destinataire du message le lise à partir de son navigateur.

Microsoft, quelques temps après, a annoncé, que ce problème avait été corrigé sur tous les serveurs de Hotmail.