Nikt nie jest bez dziury... Strona główna Aktualności10.12.2004 14:37 Udostępnij: O autorze Kamil Cybulski We wszystkich powszechnie używanych przeglądarkach wykryto błąd, pozwalający na zmianę zawartości okna, wygenerowanego przez inną stronę. Funkcja ta może być użyta pod warunkiem, że autor złośliwego kodu zna nazwę okna, do którego chce uzyskać dostęp. Oczywiście, uzyskanie takiej wiedzy nie jest problemem jeżeli celem jest np. phishing związany z określonym serwisem. Atakujący może także spowodować automatyczne otwarcie legalnej strony a następnie podmienić zawartość jednego z okien. Błąd dotyczy przeglądarek: Opera 7.x, Mozilla i Firefox Safari, Konqueror oraz Internet Explorer i został podany do wiadomości przez Secunia Research. Microsoft ustosunkował się do tej informacji, stwierdzając, że opisywana cecha jest standardowym, wynikającym z projektu przeglądarki zachowaniem, a nie błędem. W chwili obecnej żaden z producentów nie oferuje poprawki lub wersji przeglądarki pozbawionej błędu. Dlatego, oprócz wielokrotnie zalecanej przez nas nieufności co do informacji i odnośników otrzymywanych pocztą elektorniczną, należy także powstrzymywać się od odwiedzania nieznanych stron WWW podczas korzystania z serwisów, w których posługujemy się ważnymi danymi. Oto odnośniki do informacji na stronach Secunia: Mozilla/Firefox, Internet Explorer , Opera , Safari , Konqueror Udostępnij: © dobreprogramy Zgłoś błąd w publikacji Zobacz także Teraz założysz profil zaufany bez posiadania konta w banku. I bez wychodzenia z domu 23 kwi 2020 Arkadiusz Stando Oprogramowanie Internet Koronawirus 66 Windows Server: niedawno załatana dziura wreszcie zostaje zauważona 15 wrz 2020 Kamil J. Dudek Oprogramowanie Bezpieczeństwo IT.Pro 16 Coraz trudniej ufać szyfrom. Dziura w GnuTLS 8 cze 2020 Kamil J. Dudek Oprogramowanie Bezpieczeństwo IT.Pro 73 Poczta Polska prosi o dane wyborców. Szyfrowanie? A na co to komu 23 kwi 2020 Jakub Krawczyński Internet Bezpieczeństwo 419
Udostępnij: O autorze Kamil Cybulski We wszystkich powszechnie używanych przeglądarkach wykryto błąd, pozwalający na zmianę zawartości okna, wygenerowanego przez inną stronę. Funkcja ta może być użyta pod warunkiem, że autor złośliwego kodu zna nazwę okna, do którego chce uzyskać dostęp. Oczywiście, uzyskanie takiej wiedzy nie jest problemem jeżeli celem jest np. phishing związany z określonym serwisem. Atakujący może także spowodować automatyczne otwarcie legalnej strony a następnie podmienić zawartość jednego z okien. Błąd dotyczy przeglądarek: Opera 7.x, Mozilla i Firefox Safari, Konqueror oraz Internet Explorer i został podany do wiadomości przez Secunia Research. Microsoft ustosunkował się do tej informacji, stwierdzając, że opisywana cecha jest standardowym, wynikającym z projektu przeglądarki zachowaniem, a nie błędem. W chwili obecnej żaden z producentów nie oferuje poprawki lub wersji przeglądarki pozbawionej błędu. Dlatego, oprócz wielokrotnie zalecanej przez nas nieufności co do informacji i odnośników otrzymywanych pocztą elektorniczną, należy także powstrzymywać się od odwiedzania nieznanych stron WWW podczas korzystania z serwisów, w których posługujemy się ważnymi danymi. Oto odnośniki do informacji na stronach Secunia: Mozilla/Firefox, Internet Explorer , Opera , Safari , Konqueror Udostępnij: © dobreprogramy Zgłoś błąd w publikacji