Уязвимость во всех версиях Internet Explorer

Все блоги / DLE движок для сайтов 31 мая 2011 0   
Уязвимость во всех версиях Internet Explorer


Новая уязвимость, связанная с куками, была обнаружена во всех версиях браузера Internet Explorer на всех версиях Windows.
Исследователь в области интернет-безопасности итальянец Rosario Valotta, обнаружил уязвимость и назвал её «уязвимость нулевого дня» (0-day vulnerability). Эксплоит позволяет злоумышленнику получить доступ к кукам жертвы без использования межсайтового скриптинга (XSS). Хакеры могут создать специальный сайт с целью заставить пользователя перемещать картинки или объекты. Эта техника позволяет злоумышленнику, используя данную уязвимость, получить доступ к кукам пользователя, которые могут содержать логины и пароли доступа к различным веб-сайтам.

 Источник:DLE, dlepro.com

Похожие публикации

@
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Архив публикаций