Cross-Zone Scripting w Internet Explorer

Dawid Kulbaka, 16-05-2008 | Źródło: FRsirt

W przeglądarce Internet Explorer wykryto błąd typu Cross-Zone Scripting, w konsekwencji pozwalający nawet na przejęcie kontroli nad komputerem użytkownika. FRsirt ocenił lukę w aplikacji jako umiarkowanie niebezpieczną.
Błąd jest związany z obsługą drukowanego dokumentu HTML z przeglądarki, a dokładnie przez błędną walidację wprowadzanych adresów URL lub linków, gdy przetwarzane są dane opcji Drukuj tabelę łączy. Możliwość ta jest standardowo aktywna w programie Internet Explorer.

Wykorzystane luki poprzez spreparowane strony internetowe może spowodować niepożądane skutki dla właściciela komputera. Na razie nie jest znane rozwiązanie tego problemu.
Ocena 3/5 (60%) (23 głosów)
  • Åšledzik
TAGI:  

Komentarze:



    Dodaj komentarz:


    Temat:
    Twój nick:
    Komentarz:
     

    Prosimy o kulturę wypowiedzi. Komentarze zawierające niecenzuralne zwroty, bądź obrażające inne osoby będą usuwane. Kod HTML w wypowiedziach jest niedozwolony. Wydawca nie odpowiada za treść komentarzy.

     


    Najlepiej oceniane newsy

    Najnowsze wiadomości