IE7 i Firefox 2.0 dele ranjivosti

• KomBib
• Vesti
• IE7 i Firefox 2.0 dele ranjivosti

Datum: 2007-02-20

Pregleda(30 dana/ukupno): 8 / 764

IE7 i Firefox 2.0 dele ranjivosti

U svim modernim pretraživačima, <"INPUT TYPE=FILE"> polja u formama (koja se koriste za slanje specifičnih korisničkih fajlova na udaljeni server) poseduju dodatnu zaštitu koja treba da spreči skriptove da proizvoljno biraju lokalne fajlove koje će slati i automatski šalju formu bez znanja korisnika. Na primer, ".value" parametar ne može da se podesi ili promeni, i bilo kakve promene u .type resetuju sadržaj polja", kaže Michael Zalewsky, osoba koja je otkrila IE7 bezbednosnu rupu.

Interakcija korisnika je obavezna da bi se obe bezbednosne rupe uspešno zloupotrebile. U ovom kontekstu, korisnik treba da unese tekst u modifikovana područja na web stranici, ili iz IE ili iz Firefoxa. Zalewski je objasnio da unos sa tastature u nepovezane lokacije može od strane napadača selektivno da se preusmeri u polja za unos.

Da biste videli demonstraciju ranjivosti IE-a kliknite ovde. Ista demonstracija za Firefox je dostupna ovde. Sam napad nije ograničen na određeni operativni sistem.

MI IMAMO KNJIGU ZA VAS:

Mesta na Internetu koja obavezno morate da posetite
Cena: 297.00 RSD
Nasa cena: 200.00 RSD

Studio MX 2004 - Bez tajni
Cena: 972.00 RSD
Nasa cena: 500.00 RSD

ColdFusion MX
Cena: 297.00 RSD
Nasa cena: 200.00 RSD

Komentari:

Budite prvi koji će ostaviti komentar