Drop Box corrige une vulnérabilité liée aux liens partagés

Drop Box corrige une vulnérabilité liée aux liens partagés

Arnaud Arnaud
Catégorie : Applications
commentaire(s)

Drop Box a été averti d’une vulnérabilité affectant les liens partagés, par lesquels les utilisateurs peuvent donner accès à des personnes sélectionnées à certains de leurs fichiers.

Le cas de figure est très spécifique : un utilisateur partage un fichier dans lequel se trouve un lien vers un site tiers. Le destinataire du fichier partagé clique dans ce lien. Et dans ce cas, le site tiers, par le biais de l’entête HTTP referer, a accès au lien partagé Dropbox, ce qui lui permet d’accéder au fichier.

« Nous n’avons trouvé trace d’aucune exploitation de cette vulnérabilité, qui a été corrigée. Vous n’avez rien à faire », précise Drop Box. Seule conséquence négative, les anciens liens partagés ont été désactivés (ils seront réactivés pour ceux qui ne comportent pas de lien d’ici quelques jours), et il faut en créer de nouveaux pour permettre l’accès aux documents sélectionnés.

Vos commentaires
Commentaires flat
Dans la même rubrique
Taboola comes here
1
2
3
4
Mailing List
Flux Rss
Toute l'actualité
Tous les articles paraissant sur MacPlus y figurent.
L'actualité - Mac.
Mac, Apple et nouvelles technologies.
L'actualité - iTrafik.
Pour les fans d'iPod, iPhone, iPad, iTunes et compagnie.
Les petites annonces
Toutes les petites annonces de MacPlus
Mac, logiciels, iPod, iPhone, périphériques, offres d'emploi.
Refurb store - la totale
Toutes les bonnes affaires du magasin de produits reconditionnés Apple.
Refurb store - Mac
Les produits reconditionnés - Macintosh et accessoires.
Refurb store - iPod
Les produits reconditionnés - iPod, iPhone et accessoires.
Contacts
La rédaction
Pour nous faire parvenir tout ce qui concerne l'info.
(Communiqués, Scoop, Prêt de matériel, etc...)
Publicité / Partenariat
Vous souhaitez passer de la publicité sur le site,
nous proposer un partenariat ?
Webmaster / Technique
Vous rencontrez un problème technique épineux ?
Certains de nos services ne fonctionnent pas ?
Juridique / Divers
Pour tout sujet d'ordre juridique concernant MacPlus.
MacPlus.net
10 bis impasse des Fosses Rouges
92240 MALAKOFF
A propos...

Fondé en 1997 par deux mordus de la pomme, il compte aujourd'hui 12 rédacteurs. MacPlus propose de l'actualité 24h sur 24, des tests produits, des articles de décryptage, et des actualités entièrement spécialisées iPhone et iPod par le biais du site iTrafik.net, acquis il y a peu.

Le site propose aussi de nombreux services gratuits comme des petites annonces ainsi que Mac2sell.net, outil permettant de calculer la cote d'occasion de votre Mac.

MacPlus est depuis plus de 15 ans un site incontournable pour tous les utilisateurs de produits Apple.