Bidou's Blog

Failles dans IE7 / Vista

Vous voulez arrondir vos fins de mois?
Et bien il existe une manière "très simple" d'y arriver: gagner 8'000$ en proposant une faille critiques dans Vista ou IE7 !
Ce "petit concours" a en effet été lancé par VeriSign.

Comme aucun système n'est parfait, et que Vista n'est même pas encore sorti pour le grand public, il évident qu'il existe de telles failles à l'heure actuelle. Y'a donc de l'argent à se faire . Il faut tout de même définir clairement ce qu'est une faille critique:

• La faille doit être utilisable à distance
• Elle doit permettre l’exécution d’un code à distance
• L’utilisateur ne doit pas intervenir
• La faille doit être bien entendu impérativement nouvelle
• La faille ne doit concerner que Vista ou Internet Explorer 7 : aucune autre version de Windows ou d’Internet Explorer n’est prise en compte
• Tous les patchs et correctifs existant pour Vista et Internet Explorer 7 doivent impérativement être installés
• Vista et Internet Explorer 7 doivent être en versions finales, les bêta et RC n'étant pas acceptées
• La faille ne doit recourir à aucune installation d'un produit tiers
  

Les semaines à venir nous dirons si cette technique portera ses fruits, mais lorsqu'on sait que sur "le marché noir des bugs", les failles sur Vista se vendent actuellement la bagatelle de 50'000$, on peut douter sur le résultat d'une telle action.
A suivre donc...