Problème IE8 et XSS

[legainzz]

Bonjour,

Je joue à un jeu par navigateur (Hattrick.org), seulement voilà depuis un moment, certaines pages du site (aléatoires) ne s'affichent pas (le sablier tourne indéfiniment sans réponses, ni du site ni du navigateur) mais en la rafraichissant elle apparait.

Et d'autres fois (depuis hier en fait, (dernière MAJ Crosoft)) j'ai la barre d'Informations de navigation de IE qui me dis :

"Votre navigateur Web a modifié cette page pour empêcher le script de site à site. Cliquez ici pour plus en savoir plus."

A ce moment là, j'ai dans la barre d'état du navigateur, le point d'exclamation jaune me disant qu'il y à des erreurs sur la page, en voici le détail :

Détails de l’erreur de la page Web

Agent utilisateur : Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; GTB7.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C)

Horodateur : Thu, 14 Jul 2011 16:20:56 UTC

Message : Caractère incorrect

Ligne : 24

Caractère : 120

Code : 0

URI : http://asn.advolution.de/000067e0200000337/?rnd='+Math.random()+''+escape(advUri)+'&click=http%3A%2F%2Fads%2Ebluelithium%2Ecom%2Fclk%3F3%2CeAGljNtugkAYhF%2DIwHISKDHmVyRBBQMhJXi3sMuhLNXA0qU%2DfUlKfYHOzcwkM5%2Dqu3aBbGRWqo0RKglGrqqrmmNWxCotCbmuayDL1nTHdjTp3QCAK%2DY%2DwJOf6qUs2hf9Kf6NAJ4Bcb6WGg4x%2DMepFcE67c7l%2ELf8n3tFAGhFBAArf3ZIdU6P%2Dxfbi79vWcKiPmkumc%2ECZ8DDdPEDMvIsNC9Z0kcfncj7qLum3ZyL13MrSQ3njzdFEUJYptxgzoe27OT7UCviPjCijHRo6agQWuGJcRmPj3nHKK4nyugXZdNny1uy1TcbR%2E8B0LFr%2Eg%3D%3D%2C

Voilou j'ai comme dans l'idée que les deux problèmes sont liés, mais moi là, je ne sais pas faire .. si y a quelque chose à faire dailleur, j'en sais rien, mais c'est bien prise de tête quand même.

Donc j'en appel à vous ..

Merci d'avance.

[Invité]

Bonjour,

Je pense que c'est bloqué de la part d'un blocage volontaire de IE afin de prévenir l'intégrité de vos données :

Pour plus d'explication sur le sujet : http://windows.microsoft.com/fr-FR/internet-explorer/products/ie-9/features/cross-site-scripting-filter

La solution doit donc résider en diminuant la sécurité du navigateur '(ou d'en utiliser un autre)'

[legainzz]

Ok, mais quel est le degré de pertinance ? Y a vraiment un risque sur ce site que je pratique depuis 2007 .. ?