Faille de l'objet XMLHttpRequest dans Internet Explorer

[Alain_C]

Bonjour à toutes et tous.

Faille de l'objet XMLHttpRequest dans Internet Explorer.

"L’objet XMLHttpRequest a été créé initialement par Microsoft pour Internet Explorer, pour ensuite être adopté par d’autres navigateurs (Mozilla, Konqueror, Safari et Opéra). Comme l’indique la page qui lui est consacrée par Openweb cet objet « permet de faire des requêtes HTTP afin de récupérer des données au format XML qui pourront être intégrées à un document ». Son utilité première sera ainsi de pouvoir mettre à jour une page de données, sans recharger la page en entier, d’où un gain de bande passante.

Le hic est que cet objet est parfois frappé de failles. Au mois de juin, ainsi, nous évoquions l’existence de plusieurs failles dans Opera. L’une d’elles concernait spécialement cet objet XMLHttpRequest. Exploitée habilement, elle permettait d'accéder à des ressources externes au domaine pour lequel l'objet avait été ouvert. Plus récemment, Firefox connaissait une déconvenue similaire et liée à une mauvaise gestion des entêtes malformées envoyées avec cet objet."
Suite de cet article
_________________