Firefox et Internet Explorer laissent filer les mots de passe

Chapin Information Services (CIS) a découvert une nouvelle faille dans le navigateur Firefox. Nommée Reverse Cross-Site Request (RCSR), elle affecte également Internet Explorer bien que, selon Robert Chapin, elle ait de meilleures chances de réussir sous le navigateur de Mozilla.

Cette vulnérabilité, qui concerne les gestionnaires de mots de passe, permettrait de transmettre les identifiants d'un utilisateur, retenus par les navigateurs, à des sites distants, en général peu amicaux, et ce, bien entendu, à l'insu de l'utilisateur.

Informée, la fondation Mozilla a confirmé la faille et indiqué travailler sur une version de Firefox en tenant compte. Mozilla conseille également, en attendant cette nouvelle mouture, de désactiver le gestionnaire de mot de passe de Firefox. Chez Microsoft, on aurait répondu être au courant de la faille mais que, pour des raisons de sécurité, aucune information sur les actions en cours ne serait divulguée.