Vulnérabilité sur le site du PMU

Publié le 31-05-2011 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Logiciels de sécurité et de protection Internet

Note des lecteurs: 2.5/5

INFO ZATAZ - L´option poker du site Internet du PMU souffre d´une potentialité pirate. Prudence, ne cliquez pas sur des liens extérieurs au Pari Mutuel Urbain. Le site Internet du PMU propose, en plus de parier sur les courses hippiques hexagonales, de jouer au poker. Il a été découvert par un lecteur de ZATAZ.COM une potentialité malveillante de type XSS. Un Cross Site Scripting qui pourrait, entre de mauvaises mains, permettre l'interception du cookie de connexion des parieurs, de créer une redirection pirate ou encore donner la possibilité de diffuser un code malveillant.

En attendant la correction, et éventuellement une réponse à notre protocole d'alerte envoyé au service presse, nous vous déconseillons fortement de cliquer sur le moindre lien proposé par autre chose (Courriel, forum, MSN, ...) que le site officiel du PMU, www.PMU.fr. (M@r3k)

Mise à jour 01/06/2011 : Correction très rapide pour le PMU. "Elle était liée à l’absence de contrôle et de validation d’une variable, l’écriture d’un code malveillant sur le site restant toutefois impossible." En fin d’après-midi, hier, tout était corrigé et opérationnel. Confirme le PMU à ZATAZ.COM