Une faille dans Java et Python fragilise les firewalls | Silicon

Jacques Cheminat - Silicon - 22/02
Java et Python contiennent une faille permettant l'injection de lien FTP malveillant et pouvant contourner les pare-feux.

Deux chercheurs ont découvert une faiblesse de sécurité dans Java et Python. Le premier, Alexander Klink, a trouvé une faille dans la façon dont Java gère les liens FTP. Plus exactement, il ne vérifie par la syntaxe des noms d’utilisateurs dans le protocole FTP. Dans un blog, il précise que le bug est probablement ancien.

Dans le détail, il indique « RFC 959 spécifie qu’un nom d’...
[Courte citation de 8% de l'article original]