[RÉGLÉ] Attaque IE XSS

[woofer01]

Bonjour,

alors que je bossais tranquillement sur l'upload d'images sur mon site web, voila que cette tache fût impossible à faire, et voici le message qui m'apparait :



A savoir que depuis ce matin, les différents upload se sont passés sans soucis.

Quelqu'un peut-il m'aider?

Merci d'avance!

[PieceOfCake]

Re : Attaque IE XSS

Bonjour,

pour le peu que j'en sais, ce message ne signifie pas que l'image que tu as uploadé est dangereuse, mais que quelqu'un a essayé d'exploiter une faille sur ton site.

As tu mis en place des protections raisonnables ? (aesecure, crawlprotect, admintools etc.)

[cavo789]

Re : Attaque IE XSS

Bonjour

D'où vient ce message ? De ton backend ?

Je ne sais pas d'où il vient mais il semble "juste" dire qu'il y a un soucis de sécurité qui a été publié il y a quelques jours sur le net concernant IE et que, depuis, tout le monde en parle.

Est-ce que ce message n'est pas "simplement" une info; rien d'autre. Rien concernant ton site en fait; juste de l'info.

[woofer01]

Re : Attaque IE XSS

Merci pour vos réponses!

Oui le message vient du panneau d'admin, lorsque je suis dans le menu "gestion des médias", et que je tentes d'envoyer quelques img sur le serveur.

Bref, souci résolu, j'ai uploadé les images une par une, et j'ai réussi à isoler celle qui me faisait buggué l'envoi et qui faisait apparaitre ce message, depuis plus rien! Je n'ai pas plus d'explication mais le souci semble réglé!

[cavo789]

Re : Attaque IE XSS

Bonjour

Pour que je comprenne bien : ce serait en uploadant une image précise que tu aurais eu ce message ? Est-ce que le nom du fichier contiendrait des caractères spéciaux ?

Bonne journée.

[chabi01]

Re : Attaque IE XSS

Donc le problème est résolu ? Si oui, merci de passer ton sujet en "réglé"
Cordialement,

[woofer01]

Re : Attaque IE XSS

Oui, il semblerais que le blocage se faisait à partir d'une image que l'on m'a fourni, sans caractère spécial ("serie1.png"). Je l'ai tout simplement mise à l'écart, et uploadé le reste sans problème lol !

[british13118]

Re : Attaque IE XSS

Bonjour à tous les membres,j ai une version joomla 1.5.23 j ai un problème en transférant dans gestion des médias un fichier word transformée en .htm mais extension autorise sont ouverte j ai le message éventuel attaque ie xss trouvée . Un membre aurait une solution ,il y a 4 mois cela marché parfaitement et j ai fait aucune mise s jour merci


Envoyé de mon iPhone à l'aide de Forum Joomla.fr

[jisse03]

Re : Attaque IE XSS

Bonjour,

Bonjour à tous les membres,j ai une version joomla 1.5.23 j ai un problème en transférant dans gestion des médias un fichier word transformée en .htm mais extension autorise sont ouverte j ai le message éventuel attaque ie xss trouvée . Un membre aurait une solution ,il y a 4 mois cela marché parfaitement et j ai fait aucune mise s jour merci

et bienvenue sur le forum.

Joomla! 1.5 n'étant plus maintenu et obsolète depuis quasiment 2 ans, la première chose à faire serait de mettre cette version à jour vers 1.5.26 (la dernière avant fin de la branche 1.5: http://aide.joomla.fr/telechargement...ise-a-jour-1-5 ) puis de migrer ver s2.5/3.x.