🚀 go-pugleaf

Bonjour

Dans certaines circonstances le gestionnaire de formulaires des
navigateurs FireFox, SeaMonkey et Mozilla peut sauvegarder localement en
clair des donn�es sensibles tels:
 - des mots de passe
 - des num�ros de cartes bancaires (y compris le cryptogramme etc).

Et cela m�me pour les mots de passe saisis dans des champs 'password'
cach�s ou sur des pages 'https:'.
Chacun qui passe derri�re peut donc soit consulter ces donn�es, soit les
r�utiliser dans un formulaire (le m�me ou bien �ventuellement un autre).

Il s'av�re que cette faille grave de s�curit� n'est pas un bug mais un
d�faut grave de programmation - connu d'ailleurs depuis 2004.
Malgr� les maintes protestations de leurs utilisateurs aucun correctif
n'a jamais �t� publi�.

� moins donc que vous soyez s�r de votre s�curit� (�tudier d�j� les
donn�es enregistr�es), il convient donc de
 - d�sactiver carr�ment "l'autocompl�tion" des champs de formulaires
 - supprimer (de fa�on s�curis�e) les fichiers contenant leurs donn�es
(selon votre version) - par exemple 'formhistory.sqlite' facilement
lisible (les fichiers pr�c�dents 'nnnnnnnn.w' �taient crypt�s mais tr�s
faiblement).

Cdlt
CriCri

-- 
bitwyse   [PGP KeyID 0xA79C8F2C]
http://www.le-maquis.net
C'est comme au CNRS: des chercheurs qui cherchent on en trouve
mais des chercheurs qui trouvent on en cherche.