Faille : XSS sur Yahoo et Hotmail

En utilisant Internet Explorer (5.5 et suivants), il est possible, dévoile l'Israélien GreyMagic, de lancer une attaque en cross site scripting au sein d'une session Webmail, et ce grâce à l'intégration de l'élément « '<'?import'>' ». Pour appuyer ces dires, une "preuve de faisabilité" est fournie par le consultant en sécurité. Sans enter dans les détails, il est possible, estiment les techniciens de GreyMagic, d'injecter un script à l'intérieur d'un courrier html en profitant de certaines caractéristiques de html+time, une extension destinée à gérer l'isochronisme des contenus multimédias insérés dans les pages Web. Hotmail a immédiatement réagi et colmaté cette faille comportementale, Yahoo, aux dires de l'inventeur, s'est contenté d'ignorer l'alerte.

Tout comme pour "l'effet Witty", la révélation a été largement couverte par la presse américaine, dont notre confrère "Infoworld". Conséquence politique due aux récents événements ou hasard de la mise en page ? Toujours est-il qu'en parcourant la presse américaine, les liens directs en direction du site israélien se comptaient sur les doigts d'une main...