Vulnérabilité pour l´opérateur ONLY

Publié le 07-04-2011 à 00:14:06 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Tous les antivirus en ligne pour désinfecter votre ordinateur

Note des lecteurs: 2.0/5

INFO ZATAZ - L´opérateur téléphonique ONLY.fr faillible à une faille de type XSS. Prudence aux liens venus d´outre-mer. Only.fr est un opérateur de téléphonie mobile, filiale du Groupe Outremer Telecom. Un opérateur téléphonique/Internet qui officie du côté de la Martinique, Guadeloupe, Guyane, Réunion ou encore Mayotte. Hirotakensei, un internaute hexagonal, nous a fait part d'une découverte sur le portail ONLY. Une vulnérabilité de type Cross Site Scripting (XSS) qui pourrait, entre de mauvaise main, être préjudiciable aux clients de cet opérateur.

Un XSS qui peut permettre de voler les cookies, voir orchestrer une redirection, à partir d'un lien officiel, vers un espace tiers mis en place par un adepte du filoutage. ONLY.fr a été alerte via notre protocole ZATAZ.

En attendant la correction, qui ne devrait pas tarder, il est fortement déconseillé aux clients de cliquer sur le moindre lien ONLY.FR ne provenant pas de l'opérateur. Préférez taper l'url dans votre propre navigateur afin d'éviter de tomber dans un potentiel piège.